Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module...

268
Integrated Dell Remote Access Controller 7 (iDRAC7) Guía del usuario versión 1.50.50

Transcript of Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module...

Page 1: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Integrated Dell Remote Access Controller 7 (iDRAC7)Guía del usuario versión 1.50.50

Page 2: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Notas, precauciones y avisosNOTA: Una NOTA proporciona información importante que le ayuda a utilizar mejor su equipo.

PRECAUCIÓN: Una PRECAUCIÓN indica la posibilidad de daños en el hardware o la pérdida de datos, y le explica cómo evitar el problema.

AVISO: Un mensaje de AVISO indica el riesgo de daños materiales, lesiones corporales o incluso la muerte.

© 2013 Dell Inc. Todos los derechos reservados.

Marcas comerciales utilizadas en este texto: Dell™, el logotipo de Dell, Dell Boomi™ Dell Precision™, OptiPlex™, Latitude™, PowerEdge™, PowerVault™, PowerConnect™, OpenManage™, EqualLogic™, Compellent™, KACE™, FlexAddress™, Force10™, Venue™

y Vostro™ son marcas comerciales de Dell Inc.Intel®, Pentium®,Xeon®, Core y® Celeron ®son marcas comerciales registradas de Intel Corporation en los Estados Unidos y otros países. AMD® es una marca comercial registrada y AMD Opteron™, AMD Phenom™ y AMD Sempron ™son marcas comerciales de Advanced Micro Devices, Inc. Microsoft®, Windows®, Windows Server®, Internet Explorer®, MS-DOS®, Windows Vista® y Active Directory ®son marcas comerciales o marcas comerciales registradas de Microsoft Corporation en los Estados Unidos y/o en otros países. Red Hat ®y Red Hat ®Enterprise Linux® son marcas comerciales registradas de Red Hat, Inc. en los Estados Unidos y/o en otros países. Novell® y SUSE® son marcas comerciales registradas de Novell Inc. en los Estados Unidos y en otros países. Oracle® es una marca comercial registrada de Oracle Corporation y/o sus afiliados. Citrix®, Xen®, XenServer® y XenMotion® son marcas comerciales registradas o marcas comerciales de Citrix Systems, Inc. en los Estados Unidos y/o en otros países. VMware®, vMotion®, vCenter®, vCenter SRM™ y vSphere® son marcas comerciales registradas o marcas comerciales de VMware, Inc. en los Estados Unidos u otros países. IBM ®es una marca comercial registrada de International Business Machines Corporation.

2013 - 12

Rev. A00

Page 3: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Tabla de contenido

1 Descripción general................................................................................................................. 15Ventajas al utilizar iDRAC7 con Lifecycle Controller.............................................................................................. 15Funciones clave......................................................................................................................................................16Novedades de esta versión.................................................................................................................................... 17Cómo usar esta guía del usuario............................................................................................................................ 19Exploradores web admitidos.................................................................................................................................. 19Administración de licencias .................................................................................................................................. 19

Tipos de licencias............................................................................................................................................ 19Adquisición de licencias.................................................................................................................................. 19Operaciones de licencia.................................................................................................................................. 20

Funciones con licencia en iDRAC7.........................................................................................................................21Interfaces y protocolos para acceder a iDRAC7....................................................................................................24Información de puertos iDRAC7............................................................................................................................. 26Otros documentos que podrían ser de utilidad...................................................................................................... 27Referencia de medios sociales.............................................................................................................................. 28Cómo ponerse en contacto con Dell...................................................................................................................... 28Acceso a documentos desde el sitio de asistencia de Dell................................................................................... 29

2 Inicio de sesión en iDRAC7......................................................................................................31Inicio de sesión en iDRAC7 como usuario local de Active Directory o usuario LDAP........................................... 31Inicio de sesión en iDRAC7 mediante una tarjeta inteligente................................................................................ 32

Inicio de sesión en iDRAC7 como usuario local mediante una tarjeta inteligente.......................................... 32Inicio de sesión en iDRAC7 como usuario de Active Directory mediante una tarjeta inteligente...................33

Inicio de sesión en iDRAC7 mediante inicio de sesión único ................................................................................33Inicio de sesión SSO de iDRAC7 mediante la interfaz web de iDRAC7............................................................34Inicio de sesión SSO de iDRAC7 mediante la interfaz web de CMC................................................................34

Acceso a iDRAC7 mediante RACADM remoto....................................................................................................... 34Validación del certificado de CA para usar RACADM remoto en Linux.......................................................... 35

Acceso a iDRAC7 mediante RACADM local...........................................................................................................35Acceso a iDRAC7 mediante RACADM de firmware............................................................................................... 35Acceso a iDRAC7 mediante SMCLP....................................................................................................................... 35Inicio de sesión en iDRAC7 mediante la autentificación de clave pública............................................................ 35Varias sesiones iDRAC7..........................................................................................................................................36Cambio de la contraseña de inicio de sesión predeterminada.............................................................................. 36

Cambio de la contraseña de inicio de sesión predeterminada mediante la interfaz web...............................37Cambio de la contraseña de inicio de sesión predeterminada mediante RACADM....................................... 37Cambio de la contraseña de inicio de sesión predeterminada mediante la utilidad de configuración de

iDRAC............................................................................................................................................................... 37

Page 4: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación o desactivación del mensaje de advertencia de contraseña predeterminada ...................................37Activación o desactivación del mensaje de advertencia de contraseña predeterminada mediante la

interfaz web......................................................................................................................................................38Activación o desactivación del mensaje de advertencia para cambiar la contraseña de inicio de

sesión predeterminada mediante RACADM.................................................................................................... 38

3 Configuración de Managed System y Management Station.............................................39Configuración de la dirección IP de iDRAC7.......................................................................................................... 39

Configuración de la IP de iDRAC mediante la utilidad de configuración de iDRAC.........................................40Configuración de la IP de iDRAC7 mediante la interfaz web de CMC............................................................. 43Activación del descubrimiento automático..................................................................................................... 43Configuración de servidores y componentes del servidor mediante la configuración automática................ 44

Configuración de Management Station..................................................................................................................48Acceso a iDRAC7 de manera remota...............................................................................................................49

Configuración de Managed System....................................................................................................................... 49Modificación de la configuración de la cuenta de administrador local.......................................................... 49Configuración de la ubicación de Managed System....................................................................................... 50Optimización del rendimiento y el consumo de alimentación del sistema...................................................... 50

Configuración de exploradores web compatibles..................................................................................................51Adición de iDRAC7 a la lista de dominios de confianza...................................................................................54Desactivación de la función de lista blanca en Firefox................................................................................... 54Visualización de las versiones traducidas de la interfaz web......................................................................... 54

Actualización del firmware de dispositivos............................................................................................................55Descarga del firmware de dispositivos............................................................................................................57Actualización del firmware mediante la interfaz web de iDRAC7....................................................................57Actualización del firmware de dispositivos mediante RACADM..................................................................... 60Programación de actualizaciones automáticas del firmware ........................................................................ 60Actualización del firmware mediante la interfaz web de CMC........................................................................61Actualización del firmware mediante DUP...................................................................................................... 62Actualización del firmware mediante RACADM remoto..................................................................................62Actualización del firmware mediante Lifecycle Controller Remote Services..................................................63

Visualización y administración de actualizaciones preconfiguradas.................................................................... 63Visualización y administración de actualizaciones preconfiguradas mediante la interfaz web de iDRAC7...63Visualización y administración de actualizaciones preconfiguradas mediante RACADM............................. 63

Reversión del firmware del dispositivo...................................................................................................................63Reversión del firmware mediante la interfaz web de iDRAC7......................................................................... 64Reversión del firmware mediante la interfaz web de CMC..............................................................................65Reversión del firmware mediante RACADM.................................................................................................... 65Reversión del firmware mediante Lifecycle Controller....................................................................................65Reversión del firmware mediante Lifecycle Controller Remote Services....................................................... 66Recuperación de iDRAC7................................................................................................................................. 66Uso del servidor TFTP...................................................................................................................................... 66

Page 5: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Copia de seguridad del perfil del servidor..............................................................................................................66Cómo hacer una copia de seguridad del perfil del servidor mediante la interfaz web de iDRAC7................. 67Copia de seguridad del perfil del servidor mediante RACADM....................................................................... 67Programación de la copia de seguridad automática del perfil del servidor....................................................67

Importación del perfil del servidor..........................................................................................................................69Importación del perfil del servidor mediante la interfaz web de iDRAC7........................................................ 69Importación del perfil del servidor mediante RACADM...................................................................................70Secuencia de operaciones de restauración....................................................................................................70

Supervisión de iDRAC7 mediante otras herramientas de administración del sistema.......................................... 70

4 Configuración de iDRAC7.........................................................................................................71Visualización de la información iDRAC7.................................................................................................................72

Visualización de la información de iDRAC7 mediante la interfaz web.............................................................72Visualización de la información de iDRAC7 mediante RACADM..................................................................... 72

Modificación de la configuración de red............................................................................................................... 73Modificación de la configuración de red mediante la interfaz web................................................................ 73Modificación de la configuración de red mediante RACADM local................................................................73Configuración del filtrado de IP y bloqueo de IP..............................................................................................74

Configuración de servicios..................................................................................................................................... 76Configuración de servicios mediante la interfaz web......................................................................................77Configuración de servicios mediante RACADM.............................................................................................. 77Activación o desactivación de la redirección de HTTPs................................................................................. 77

Uso del cliente de VNC Client para administrar el servidor remoto.......................................................................78Configuración del servidor VNC mediante la interfaz web del iDRAC............................................................. 78Configuración del servidor VNC mediante RACADM.......................................................................................79

Configuración del panel frontal.............................................................................................................................. 79Configuración de los valores de LCD............................................................................................................... 79Configuración del valor LED del ID del sistema............................................................................................... 80

Configuración de zona horaria y NTP.....................................................................................................................81Configuración de zona horaria y NTP mediante la interfaz web de iDRAC..................................................... 81Configuración de zona horaria y NTP mediante RACADM.............................................................................. 81

Configuración del primer dispositivo de inicio....................................................................................................... 81Configuración del primer dispositivo de inicio mediante la interfaz web........................................................ 82Configuración del primer dispositivo de inicio mediante RACADM.................................................................82Configuración del primer dispositivo de inicio mediante la consola virtual.................................................... 82Activación de la pantalla de último bloqueo.................................................................................................... 82

Activación o desactivación del paso del sistema operativo a iDRAC.................................................................... 83Tarjetas admitidas para el paso del sistema operativo al iDRAC ................................................................... 84Sistemas operativos admitidos para la NIC de USB........................................................................................ 85Activación o desactivación del paso del sistema operativo a iDRAC mediante la interfaz web.....................86Activación o desactivación del paso del sistema operativo a iDRAC mediante RACADM............................. 87

Page 6: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación o desactivación del paso del sistema operativo a iDRAC mediante la utilidad de

configuración de iDRAC................................................................................................................................... 87Obtención de certificados...................................................................................................................................... 87

Certificados de servidor SSL............................................................................................................................88Generación de una nueva solicitud de firma de certificado............................................................................89Carga del certificado del servidor....................................................................................................................90Visualización del certificado del servidor........................................................................................................ 91Carga del certificado de firma personalizado..................................................................................................91Descarga del certificado de firma del certificado SSL personalizado ........................................................... 92Eliminación del certificado de firma del certificado SSL personalizado......................................................... 92

Configuración de varios iDRAC7s mediante RACADM...........................................................................................92Creación de un archivo de configuración de iDRAC7......................................................................................93Reglas de análisis............................................................................................................................................ 94Modificación de la dirección IP de iDRAC7..................................................................................................... 95

Desactivación del acceso para modificar los valores de configuración de iDRAC7 en el sistema host...............96

5 Visualización de la información de iDRAC7 y Managed System...................................... 97Visualización de la condición y las propiedades de Managed System................................................................. 97Visualización del inventario del sistema.................................................................................................................97Visualización de la información del sensor............................................................................................................ 98Consulta del sistema para verificar el cumplimiento de aire fresco.................................................................... 100Visualización de los datos históricos de temperatura..........................................................................................100

Visualización de los datos históricos de temperatura mediante la interfaz web de iDRAC7........................ 101Visualización de datos históricos de temperatura mediante RACADM.........................................................101

Inventario y supervisión de dispositivos de almacenamiento..............................................................................102Supervisión de dispositivos de almacenamiento mediante la interfaz web.................................................. 102Supervisión de dispositivos de almacenamiento mediante RACADM...........................................................102

Inventario y supervisión de dispositivos de red................................................................................................... 103Supervisión de dispositivos de red mediante la interfaz web........................................................................103Supervisión de dispositivos de red mediante RACADM................................................................................ 103Activación o desactivación de la optimización de la identidad de E/S..........................................................103

Inventario y supervisión de dispositivos HBA FC................................................................................................. 106Supervisión de dispositivos HBA FC mediante la interfaz web......................................................................106Supervisión de dispositivos HBA FC mediante RACADM.............................................................................. 106

Visualización de las conexiones de red Fabric de la tarjeta mezzanine FlexAdress........................................... 106Visualización o terminación de sesiones iDRAC7................................................................................................ 107

Terminación de las sesiones de iDRAC7 mediante la interfaz web...............................................................107Terminación de las sesiones de iDRAC7 mediante RACADM....................................................................... 107

6 Configuración de la comunicación de iDRAC7.................................................................. 109Comunicación con iDRAC7 a través de una conexión serie mediante un cable DB9..........................................110

Configuración del BIOS para la conexión serie............................................................................................. 110

Page 7: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación de la conexión serie RAC............................................................................................................. 111Activación de los modos básicos y de terminal de la conexión serie básica IPMI.......................................111

Cambio entre la comunicación en serie RAC y la consola de comunicación en serie mediante el cable DB9...113Cambio de una consola de comunicación en serie a la comunicación en serie RAC...................................113Cambio de una comunicación en serie RAC a consola de comunicación en serie.......................................114

Comunicación con iDRAC7 mediante IPMI SOL...................................................................................................114Configuración del BIOS para la conexión serie............................................................................................. 114Configuración de iDRAC7 para utilizar SOL....................................................................................................115Activación del protocolo compatible............................................................................................................. 116

Comunicación con iDRAC7 mediante IPMI en la LAN..........................................................................................120Configuración de IPMI en la LAN mediante la interfaz web..........................................................................120Configuración de IPMI en la LAN mediante la utilidad de configuración de iDRAC..................................... 121Configuración de IPMI en la LAN mediante RACADM.................................................................................. 121

Activación o desactivación de RACADM remoto.................................................................................................121Activación o desactivación de RACADM remoto mediante la interfaz web..................................................122Activación o desactivación de RACADM remoto mediante RACADM.......................................................... 122

Desactivación de RACADM local......................................................................................................................... 122Activación de IPMI en Managed System............................................................................................................. 122Configuración de Linux para la consola de comunicación en serie durante el inicio......................................... 122

Activación del inicio de sesión en la consola virtual después del inicio.......................................................123Esquemas de criptografía SSH compatibles........................................................................................................ 124

Uso de la autentificación de clave pública para SSH....................................................................................124

7 Configuración de cuentas de usuario y privilegios........................................................... 129Configuración de usuarios locales....................................................................................................................... 129

Configuración de usuarios locales mediante la interfaz web de iDRAC7......................................................129Configuración de los usuarios locales mediante RACADM...........................................................................130

Configuración de usuarios de Active Directory................................................................................................... 132Prerrequisitos del uso de la autentificación de Active Directory para iDRAC7.............................................133Mecanismos de autentificación compatibles de Active Directory................................................................135Generalidades del esquema estándar de Active Directory........................................................................... 135Configuración del esquema estándar de Active Directory............................................................................137Información general sobre el esquema extendido de Active Directory........................................................ 140Configuración del esquema extendido de Active Directory.......................................................................... 143Prueba de la configuración de Active Directory............................................................................................152

Configuración de los usuarios LDAP genéricos................................................................................................... 153Configuración del servicio de directorio de LDAP genérico mediante la interfaz web de iDRAC7...............153Configuración del servicio de directorio LDAP genérico mediante RACADM.............................................. 154Prueba de la configuración del servicio de directorio de LDAP....................................................................154

8 Configuración de iDRAC7 para inicio de sesión único o inicio de sesión mediante tarjeta inteligente....................................................................................................................... 157

Page 8: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Prerrequisitos para el inicio de sesión único de Active Directory o el inicio de sesión mediante tarjeta

inteligente............................................................................................................................................................. 157Registro de iDRAC7 como equipo en el dominio raíz de Active Directory.....................................................158Generación del archivo Keytab de Kerberos................................................................................................. 158Creación de objetos de Active Directory y establecimiento de privilegios................................................... 159Configuración del explorador para activar el inicio de sesión único de Active Directory............................ 159

Configuración del inicio de sesión SSO de iDRAC7 para usuarios de Active Directory...................................... 160Configuración del inicio de sesión SSO de iDRAC7 para usuarios de Active Directory mediante la

interfaz web....................................................................................................................................................160Configuración del inicio de sesión SSO de iDRAC7 para usuarios de Active Directory mediante

RACADM........................................................................................................................................................ 160Configuración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios locales.................... 160

Carga del certificado de usuario de tarjeta inteligente................................................................................. 161Carga del certificado de CA de confianza para tarjeta inteligente................................................................161

Configuración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios de Active Directory.162Activación o desactivación del inicio de sesión mediante tarjeta inteligente.....................................................162

Activación o desactivación del inicio de sesión mediante tarjeta inteligente utilizando la interfaz web..... 163Activación o desactivación del inicio de sesión mediante tarjeta inteligente utilizando RACADM..............163Activación o desactivación del inicio de sesión mediante tarjeta inteligente mediante la utilidad de

configuración de iDRAC................................................................................................................................. 163

9 Configuración de iDRAC7 para enviar alertas....................................................................165Activación o desactivación de alertas................................................................................................................. 165

Activación o desactivación de alertas mediante la interfaz web.................................................................. 166Activación o desactivación de alertas mediante RACADM...........................................................................166Activación o desactivación de alertas mediante la utilidad de configuración de iDRAC..............................166

Filtrado de alertas ................................................................................................................................................ 166Filtrado de alertas mediante la interfaz web de iDRAC7................................................................................166Filtrado de alertas mediante RACADM.......................................................................................................... 167

Configuración de alertas de suceso.....................................................................................................................167Configuración de alertas de suceso mediante la interfaz web......................................................................167Configuración de alertas de suceso mediante RACADM.............................................................................. 168

Configuración de suceso de periodicidad de alertas...........................................................................................168Configuración de sucesos de periodicidad de alertas mediante la interfaz web de iDRAC7........................168Configuración de sucesos de periodicidad de alertas mediante RACADM.................................................. 168

Configuración de acciones del suceso................................................................................................................ 169Configuración de acciones del suceso mediante la interfaz web................................................................. 169Configuración de acciones del suceso mediante RACADM..........................................................................169

Configuración de alertas por correo electrónico, capturas SNMP o capturas IPMI.......................................... 169Configuración de destinos de alerta IP..........................................................................................................170Configuración de los valores de alerta por correo electrónico.....................................................................171

Configuración de sucesos de WS........................................................................................................................ 173

Page 9: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

ID de mensaje de alertas...................................................................................................................................... 173

10 Administración de registros................................................................................................ 177Visualización del registro de sucesos del sistema...............................................................................................177

Visualización del registro de sucesos del sistema mediante la interfaz web................................................177Visualización del registro de sucesos del sistema mediante RACADM........................................................ 177Visualización del registro de sucesos del sistema mediante la utilidad de configuración de iDRAC........... 178

Visualización del registro de Lifecycle ................................................................................................................ 178Visualización del registro de Lifecycle mediante la interfaz web..................................................................179Visualización del registro de Lifecycle mediante RACADM.......................................................................... 179

Exportación de los registros de Lifecycle Controller............................................................................................179Exportación de los registros de Lifecycle Controller mediante la interfaz web............................................ 180Exportación de los registros de Lifecycle Controller mediante RACADM.....................................................180

Adición de notas de trabajo..................................................................................................................................180Configuración del registro del sistema remoto.................................................................................................... 180

Configuración del registro del sistema remoto mediante la interfaz web..................................................... 181Configuración del registro del sistema remoto mediante RACADM..............................................................181

11 Supervisión y administración de la alimentación............................................................183Supervisión de la alimentación............................................................................................................................ 183

Supervisión de la alimentación mediante la interfaz web............................................................................. 183Supervisión de la alimentación mediante RACADM......................................................................................183

Ejecución de las operaciones de control de alimentación.................................................................................. 184Ejecución de las operaciones de control de alimentación mediante la interfaz web................................... 184Ejecución de las operaciones de control de alimentación mediante RACADM............................................184

Límites de alimentación........................................................................................................................................ 184Límites de alimentación en servidores Blade................................................................................................ 184Visualización y configuración de la política de límites de alimentación....................................................... 185

Configuración de las opciones de suministro de energía.................................................................................... 186Configuración de las opciones de suministro de energía mediante la interfaz web.....................................187Configuración de las opciones de suministro de energía mediante RACADM............................................. 187Configuración de las opciones de suministro de energía mediante la utilidad de configuración de

iDRAC............................................................................................................................................................. 187Activación o desactivación del botón de encendido........................................................................................... 188

12 Configuración y uso de la consola virtual.........................................................................189Resoluciones de pantalla y velocidades de actualización admitidas.................................................................. 189Configuración de exploradores web para usar la consola virtual....................................................................... 190

Configuración de exploradores web para utilizar el complemento Java...................................................... 190Configuración de IE para utilizar el complemento ActiveX............................................................................190Importación de certificados de CA a Management Station...........................................................................192

Configuración de la consola virtual...................................................................................................................... 193

Page 10: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de la consola virtual mediante la interfaz web.......................................................................193Configuración de la consola virtual mediante RACADM............................................................................... 193

Vista previa de la consola virtual..........................................................................................................................194Inicio de la consola virtual....................................................................................................................................194

Inicio de la consola virtual mediante la interfaz web.................................................................................... 195Inicio de la consola virtual mediante URL......................................................................................................195Desactivación de mensajes de advertencia mientras se inicia la consola virtual o los medios virtuales

mediante el complemento de Java o ActiveX................................................................................................196Uso del visor de la consola virtual........................................................................................................................196

Sincronización de los punteros del mouse.................................................................................................... 197Pulsación de teclas a través de la consola virtual.........................................................................................197

13 Administración de medios virtuales...................................................................................201Unidades y dispositivos compatibles................................................................................................................... 202Configuración de medios virtuales....................................................................................................................... 202

Configuración de medios virtuales mediante la interfaz web de iDRAC7......................................................202Configuración de medios virtuales mediante RACADM................................................................................ 203Configuración de medios virtuales mediante la utilidad de configuración de iDRAC................................... 203Estado de medios conectados y respuesta del sistema................................................................................ 203

Acceso a medios virtuales................................................................................................................................... 203Inicio de medios virtuales mediante la consola virtual..................................................................................204Inicio de medios virtuales sin usar la consola virtual.................................................................................... 204Adición de imágenes de medios virtuales..................................................................................................... 205Visualización de los detalles del dispositivo virtual.......................................................................................205Restablecimiento de USB...............................................................................................................................206Asignación de la unidad virtual......................................................................................................................206Anulación de la asignación de la unidad virtual............................................................................................ 207

Configuración del orden de inicio a través del BIOS............................................................................................207Activación del inicio único para medios virtuales................................................................................................208

14 Instalación y uso de la utilidad de VMCLI.........................................................................209Instalación de VMCLI............................................................................................................................................209Ejecución de la utilidad de VMCLI........................................................................................................................ 209Sintaxis de VMCLI.................................................................................................................................................209

Comandos de VMCLI para acceder a los medios virtuales .......................................................................... 210Opciones de shell del sistema operativo de VMCLI ......................................................................................211

15 Administración de la tarjeta vFlash SD............................................................................. 213Configuración de la tarjeta vFlash SD.................................................................................................................. 213

Visualización de las propiedades de la tarjeta vFlash SD............................................................................. 213Activación o desactivación de la funcionalidad vFlash.................................................................................214Inicialización de la tarjeta vFlash SD............................................................................................................. 215

Page 11: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Obtención del último estado mediante RACADM.......................................................................................... 216Administración de las particiones vFlash.............................................................................................................216

Creación de una partición vacía.................................................................................................................... 217Creación de una partición mediante un archivo de imagen.......................................................................... 217Formateo de una partición............................................................................................................................. 219Visualización de las particiones disponibles................................................................................................. 219Modificación de una partición....................................................................................................................... 220Conexión o desconexión de particiones........................................................................................................ 221Eliminación de las particiones existentes......................................................................................................222Descarga del contenido de una partición......................................................................................................223Inicio de una partición....................................................................................................................................223

16 Uso de SMCLP....................................................................................................................... 225Capacidades de System Management mediante SMCLP....................................................................................225Ejecución de los comandos SMCLP..................................................................................................................... 225Sintaxis SMCLP de iDRAC7...................................................................................................................................226Navegación en el espacio de direcciones de MAP............................................................................................. 228Uso de Show Verb................................................................................................................................................ 229

Uso de la opción -display............................................................................................................................... 229Uso de la opción -level...................................................................................................................................229Uso de la opción -output................................................................................................................................ 229

Ejemplos de uso....................................................................................................................................................229Administración de la alimentación del servidor.............................................................................................230Administración de SEL................................................................................................................................... 230Navegación en MAP del destino....................................................................................................................231

17 Uso del módulo de servicio del iDRAC.............................................................................. 233Instalación del módulo de servicio del iDRAC......................................................................................................233Funciones de supervisión del módulo de servicio del iDRAC ..............................................................................233

Información sobre el sistema operativo........................................................................................................ 233Replicar registros de Lifecycle en el registro del sistema operativo.............................................................234Opciones de recuperación automática del sistema...................................................................................... 234Coexistencia de OpenManage Server Administrator y módulo de servicio del iDRAC.................................234

Uso del módulo de servicio del iDRAC desde la interfaz web del iDRAC.............................................................234Uso del módulo de servicio del iDRAC desde RACADM...................................................................................... 235

18 Implementación de los sistemas operativos.................................................................... 237Implementación del sistema operativo mediante VMCLI .................................................................................... 237Implementación del sistema operativo mediante recurso compartido de archivos remotos..............................238

Administración de recursos compartidos de archivos remotos....................................................................239Configuración de recursos compartidos de archivos remotos mediante la interfaz web.............................240Configuración de recursos compartidos de archivos remotos mediante RACADM..................................... 240

Page 12: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Implementación del sistema operativo mediante medios virtuales..................................................................... 241Instalación del sistema operativo desde varios discos................................................................................. 241

Implementación del sistema operativo incorporado en la tarjeta SD..................................................................242Activación del módulo SD y la redundancia del BIOS................................................................................... 242

19 Solución de problemas de Managed System mediante iDRAC7.................................. 243Uso de la consola de diagnósticos.......................................................................................................................243

Programación del diagnóstico automatizado remoto.................................................................................... 243Programación de diagnóstico automatizado remoto mediante RACADM.....................................................244

Visualización de los códigos de la POST..............................................................................................................245Visualización de videos de captura de inicio y bloqueo.......................................................................................245Visualización de registros.....................................................................................................................................245Visualización de la pantalla de último bloqueo del sistema................................................................................. 245Visualización del estado del panel frontal............................................................................................................246

Visualización del estado del LCD del panel frontal del sistema.....................................................................246Visualización del estado del LED del panel frontal del sistema.....................................................................246

Indicadores de problemas del hardware............................................................................................................. 247Visualización de la condición del sistema............................................................................................................247Generación de informe de asistencia técnica......................................................................................................248

Generación de informe de asistencia técnica mediante la interfaz web...................................................... 248Consulta de la pantalla de estado del servidor en busca de mensajes de error................................................. 249Reinicio de iDRAC7............................................................................................................................................... 249

Reinicio de iDRAC7 mediante la interfaz web de iDRAC7..............................................................................249Restablecimiento de iDRAC7 mediante RACADM......................................................................................... 249

Restablecimiento de iDRAC7 a la configuración predeterminada de fábrica......................................................250Restablecimiento de iDRAC7 a los valores predeterminados de fábrica mediante la interfaz web de

iDRAC7............................................................................................................................................................250Restablecimiento de iDRAC7 a los valores predeterminados de fábrica mediante la utilidad de

configuración de iDRAC................................................................................................................................. 250

20 Preguntas frecuentes...........................................................................................................251Registro de sucesos del sistema.......................................................................................................................... 251Seguridad de la red...............................................................................................................................................251Active Directory....................................................................................................................................................252Inicio de sesión único...........................................................................................................................................254Inicio de sesión mediante tarjeta inteligente....................................................................................................... 255Consola virtual...................................................................................................................................................... 256Medios virtuales................................................................................................................................................... 259Tarjeta vFlash SD..................................................................................................................................................261Autentificación SNMP.......................................................................................................................................... 261Dispositivos de almacenamiento..........................................................................................................................261RACADM...............................................................................................................................................................262

Page 13: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Varios....................................................................................................................................................................262

21 Situación de uso....................................................................................................................265Solución de problemas de un Managed System inaccesible.............................................................................. 265Obtención de la información del sistema y evaluación de la condición del sistema...........................................266Establecimiento de alertas y configuración de alertas por correo electrónico...................................................266Visualización y exportación del registro de Lifecycle y el registro de sucesos del sistema............................... 266Interfaces para actualizar el firmware de iDRAC.................................................................................................266Realización de un apagado ordenado del sistema...............................................................................................267Creación de una cuenta de usuario de administrador......................................................................................... 267Inicio de la consola remota de servidores y montaje de una unidad USB...........................................................267Instalación del sistema operativo básico conectado a los medios virtuales y los recursos compartidos de

archivos remotos.................................................................................................................................................. 268Administración de la densidad de bastidor.......................................................................................................... 268Instalación de una nueva licencia electrónica.................................................................................................... 268Aplicación de valores de configuración de la identidad de E/S para varias tarjetas de red en un reinicio

del sistema host individual ...................................................................................................................................268

Page 14: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

14

Page 15: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

1Descripción generalIntegrated Dell Remote Access Controller 7 (iDRAC7) está diseñado para mejorar la productividad de los administradores de servidor y mejorar la disponibilidad global de los servidores de Dell. iDRAC7 alerta a los administradores sobre los problemas de servidor, les ayuda a realizar tareas de administración de servidor remota y reduce la necesidad de obtener acceso físico al servidor.

iDRAC7 con tecnología de Lifecycle Controller forma parte de una solución de centro de datos más grande que ayuda a que las aplicaciones empresariales críticas y las cargas de trabajo estén disponibles en todo momento. La tecnología permite a los administradores implementar, supervisar, administrar, configurar, actualizar y buscar y solucionar problemas de los servidores de Dell desde cualquier ubicación. Esto lo hace independientemente del sistema operativo o la presencia o el estado del hipervisor.

Varios productos funcionan conjuntamente con iDRAC7 y Lifecycle Controller para simplificar y agilizar las operaciones de TI, como por ejemplo:

• Dell Management plug-in for VMware vCenter

• Dell Repository Manager

• Dell Management Packs para Microsoft System Center Operations Manager (SCOM) y Microsoft System Center Configuration Manager (SCCM)

• BMC Bladelogic

• Dell OpenManage Essentials

• Dell OpenManage Power Center

iDRAC7 está disponible en las variantes siguientes:

• Basic Management con IPMI (disponible de manera predeterminada para los servidores serie 200 a 500)

• iDRAC7 Express (disponible de manera predeterminada para todos los servidores tipo bastidor y torre serie 600 y superior, y para todos los servidores blade)

• iDRAC7 Enterprise (disponible en todos los modelos de servidores)

Para obtener más información, consulte iDRAC7 Overview and Feature Guide (Guía de información general y funciones de iDRAC7) disponible en dell.com/support/manuals.

Ventajas al utilizar iDRAC7 con Lifecycle ControllerEntre las ventajas se incluyen las siguientes:

• Mayor disponibilidad: notificación temprana de fallas potenciales o reales que ayudan a evitar una falla de servidor o reducir el tiempo de recuperación después de una falla.

• Productividad mejorada y menor costo total de propiedad (TCO): la extensión del alcance que tienen los administradores a un mayor número de servidores remotos puede mejorar la productividad del personal de TI mientras se reducen los costos operativos, tales como los viajes.

• Entorno seguro: al proporciona acceso seguro a servidores remotos, los administradores pueden realizar funciones críticas de administración mientras conservan la seguridad del servidor y la red.

• Mejor administración incorporada a través de Lifecycle Controller: Lifecycle Controller proporciona capacidades de implementación y servicios simplificados a través de la GUI de Lifecycle Controller para la implementación local y

15

Page 16: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

las interfaces de servicios remotos (WS-Management) para la implementación remota incorporada con Dell OpenManage Essentials y consolas de asociados.

Para obtener más información acerca de la GUI de Lifecycle Controller, consulte Lifecycle Controller User’s Guide (Guía del usuario de Dell LifeCycle Controller) y para obtener información sobre los servicios remotos, consulte Lifecycle Controller Remote Services User’s Guide (Guía del usuario de Lifecycle Controller Remote Services) disponible en dell.com/support/manuals.

Funciones claveEntre las funciones clave de iDRAC7 se incluye lo siguiente:

NOTA: Algunas de las funciones solamente están disponibles con la licencia iDRAC7 Enterprise. Para obtener información sobre las funciones disponibles para una licencia, consulte Administración de licencias.

Inventario y supervisión

• Visualización de la condición del servidor administrado

• Realización de inventarios y supervisión de los adaptadores de red y del subsistema de almacenamiento (PERC y almacenamiento conectado directamente) sin la intervención de agentes del sistema operativo

• Visualización y exportación del inventario del sistema

• Visualización de la información del sensor, como la temperatura, el voltaje y la intromisión

• Supervisión del estado de CPU, de la limitación automática del procesador y de la falla predictiva

• Visualización de la información de memoria

• Supervisión y control del uso de la alimentación

• Compatibilidad con SNMPv3 GET

• Servidores Blade: inicio de la interfaz web de Chassis Management Controller (CMC), visualización de la información CMC y direcciones WWN/MAC.

NOTA: CMC proporciona acceso a iDRAC7 a través del panel LCD del chasis M1000E y conexiones de la consola local. Para obtener más información, consulte Chassis Management Controller User’s Guide (Guía del usuario de Chassis Management Controller) disponible en dell.com/support/manuals.

Implementación

• Administración de las particiones de tarjeta vFlash SD

• Configuración de los valores de visualización del panel frontal

• Inicio de Lifecycle Controller, que permite configurar y actualizar el BIOS y los adaptadores de red y de almacenamiento compatibles

• Administración de la configuración de red de iDRAC7

• Configuración y uso de la consola virtual y los medios virtuales

• Implementación de sistemas operativos mediante recursos compartidos de archivos remotos, medios virtuales y VMCLI

• Activación del descubrimiento automático

• Realice la configuración del servidor con la función de perfil XML de exportación o importación a través de RACADM y WS-MAN. Para obtener más información, consulte Lifecycle Controller Remote Services Quick Start Guide (Guía de inicio rápido de Lifecycle Controller Remote Services).

Actualizar

• Administración de licencias de iDRAC7

• Actualización del BIOS y firmware de dispositivos para dispositivos compatibles con Lifecycle Controller

• Actualización o reversión del firmware de iDRAC7

16

Page 17: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Administración de actualizaciones preconfiguradas

• Creación de copia de seguridad y restauración del perfil del servidor

Mantenimiento y solución de problemas

• Operaciones relacionadas con la alimentación y supervisión del consumo de alimentación

• Independencia de Server Administrator para la generación de alertas

• Registro de datos de sucesos: registro de Lifecycle y de RAC

• Establecimiento de alertas por correo electrónico, alertas IPMI, registros del sistema remoto, registros de sucesos de WS y capturas SNMP (v1 y v2c) para sucesos y notificación mejorada de alertas por correo electrónico

• Captura de la última imagen de bloqueo del sistema

• Visualización de vídeos de captura de inicio y bloqueo

Conectividad segura

Proteger el acceso a recursos de red críticos es una prioridad. iDRAC7 implementa una variedad de funciones de seguridad entre las que se incluye lo siguiente:

• Certificado de firma personalizado para el certificado de capa de sockets seguros (SSL)

• Actualizaciones de firmware firmadas

• Autenticación de usuarios a través de Microsoft Active Directory, servicio de directorio del protocolo ligero de acceso a directorios (LDAP) genérico o contraseñas e identificaciones de usuario administrados de manera local

• Autentificación de factor doble mediante la función de inicio de sesión mediante tarjeta inteligente. La autentificación de factor doble se basa en la tarjeta inteligente física y el PIN correspondiente

• Inicio de sesión único y autentificación de clave pública

• Autorización basada en roles con el fin de configurar privilegios específicos para cada usuario

• Autenticación SNMPv3 para cuentas de usuario almacenadas localmente en iDRAC; esta opción es la recomendada, pero está desactivada de forma predeterminada

• Configuración de la identificación y contraseña del usuario

• Modificación de la contraseña de inicio de sesión predeterminada

• Interfaces web y SMCLP que son compatibles con los cifrados de 128 bits y 40 bits (para países en los que no se aceptan 128 bits), utilizando el estándar SSL 3.0

• Configuración del tiempo de espera de la sesión (en segundos)

• Puertos IP configurables (para HTTP, HTTPS, SSH, Telnet, consola virtual y medios virtuales)

NOTA: Telnet no admite el cifrado SSL y está desactivado de manera predeterminada

• Shell seguro (SSH), que utiliza una capa cifrada de transporte para brindar una mayor seguridad

• Límites de falla de inicio de sesión por dirección IP, con bloqueo del inicio de sesión de la dirección IP cuando se ha superado el límite

• Rango limitado de direcciones IP para clientes que se conectan al iDRAC7

• Adaptador Ethernet Gigabit dedicado en servidores tipo bastidor o torre con licencia Enterprise.

Novedades de esta versiónLas siguientes son las funciones nuevas de esta versión:

• Configure automáticamente los componentes en un servidor o varios servidores mediante el aprovisionamiento de DHCP y los archivos de configuración XML a los que el iDRAC accede desde un recurso compartido de red.

• Programe actualizaciones automáticas del firmware del servidor a las que el iDRAC accede desde un recurso compartido de red o sitio FTP.

17

Page 18: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Actualice manualmente el firmware mediante y un archivo de imagen del firmware almacenado en un sistema local o en un recurso compartido de red mediante la conexión a un sitio FTP o un repositorio de red que contenga un catálogo de actualizaciones disponibles.

• Revierta el firmware de todos los dispositivos admitidos por Lifecycle Controller.

• Configure y programe copias de seguridad de configuración del servidor.

• Active o desactive la redirección de HTTPs.

• Configure el servidor VNC para ver el escritorio remoto mediante dispositivos móviles.

• Configure la LOM o NIC de USB como el canal de paso del sistema operativo al iDRAC.

• Active o desactive la optimización de E/S.

• Active el registro de sucesos en el registro del sistema operativo (SO).

• Exporte las anotaciones del registro de Lifecycle a un recurso compartido de red o al sistema local.

• Opciones mejoradas del menú Medios virtuales:

– Conecte o desconecte la sesión de medios virtuales desde el menú Medios virtuales.

– Especifique la ubicación del archivo de imagen creado desde la carpeta.

– Cree una imagen desde la carpeta sin activar la sesión de medios virtuales.

– Interfaz nueva al iniciar los medios virtuales en modo independiente.

• Estadísticas detalladas y combinadas del rendimiento de los medios virtuales con estadísticas de la consola virtual en el cuadro de diálogo Estadísticas .

• RFS extraído desde la lista Primer dispositivo de inicio y Próximo reinicio.

• Borre registros de SEL.

• Muestre registros de SEL en la utilidad de configuración del iDRAC.

• Grabe el inicio y cierre de sesión y los sucesos de falla de inicio de sesión en los registros de Lifecycle Controller.

• Almacene certificados de manera permanente en el local de certificados del usuario.

• Desactive los mensajes de advertencia al iniciar la consola virtual o los medios virtuales mediante el complemento Java o ActiveX.

• Opciones mejoradas de Recurso compartido de archivos remoto.

• Utilice el módulo de servicio del iDRAC para realizar funciones de supervisión similares a las de Server Administrator pero en un entorno fuera de banda.

• Configure los puertos SNMP y SMTP.

• Programe diagnósticos remotos automáticos.

• Encienda o apague el LED del panel frontal desde la página Resumen del sistema .

• Utilice los certificados comodín.

• Utilice certificados firmados por Autoridades de certificados intermedias.

• Genere un informe de asistencia técnica similar al informe Dell System E-support Tool.

• Muestre la siguiente información para los dispositivos de almacenamiento:

– El tamaño de sector que usan los discos físicos y virtuales para almacenar datos.

– Nivel de desgaste o vida restante de las unidades de estado sólido (SSD) conectadas a una controladora PERC.

– Unidades compatibles con la información de protección T10 (PI) que admiten las controladoras.

– Capacidad de PI T10 para los discos físicos.

– La capacidad PI T10 está activada o desactivada para el disco virtual.

– Compatibilidad del modo de inicio de la controladora para las controladoras.

– La importación automática mejorada de la configuración ajena está activada o desactivada para la controladora.

– Compatibilidad de tramos con distintas extensiones para los discos virtuales RAID 10.

18

Page 19: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Cómo usar esta guía del usuarioEl contenido de esta guía del usuario le permite realizar las tareas mediante el uso de:

• Interfaz web de iDRAC7: Aquí se proporciona solo la información relacionada con la tarea. Para obtener información sobre los campos y las opciones, consulte la Ayuda en línea de iDRAC7 a la que puede acceder desde la interfaz web.

• RACADM: Aquí se proporciona el comando u objeto RACADM que debe usar. Para obtener más información, consulte la Guía de referencia de línea de comandos RACADM disponible en dell.com/support/manuals.

• Utilidad de configuración del iDRAC: Aquí se proporciona solo la información relacionada con la tarea. Para obtener más información sobre los campos y las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC7 a la que puede acceder cuando hace clic en Ayuda en la interfaz gráfica de usuario de configuración del iDRAC (presione <F2> durante el inicio y luego haga clic en Configuración del iDRAC en la página Menú principal de configuración del sistema).

Exploradores web admitidosiDRAC7 es compatible con los siguientes exploradores:

• Internet Explorer

• Mozilla Firefox

• Google Chrome

• Safari

Para ver la lista de versiones, consulte Readme (Léame) disponible en dell.com/support/manuals.

Administración de licencias Las funciones de iDRAC7 están disponibles según la licencia adquirida (Basic Management, iDRAC7 Express o iDRAC7 Enterprise). Solo las funciones con licencia están disponibles en la interfaces que permiten configurar o utilizar iDRAC7. Por ejemplo, la interfaz web de iDRAC7, RACADM, WS-MAN, OpenManage Server Administrator, etc. Algunas funciones, como NIC dedicada o vFlash requieren tarjetas de puerto de iDRAC, que son componentes opcionales para servidores de la serie 200 a 500.

La funcionalidad de actualización del firmware y administración de licencias de iDRAC7 está disponible a través de la interfaz web de iDRAC7 y RACADM.

Tipos de licencias

A continuación se indican los tipos de licencias que se ofrecen:

• Evaluación y extensión de 30 días: la licencia caduca después de 30 días y puede extenderse otros 30 días. Las licencias de evaluación se basan en plazos y el tiempo transcurre mientras se aplique alimentación al sistema.

• Perpetua: la licencia está enlazada a la etiqueta de servicio y es permanente.

Adquisición de licencias

Utilice cualquiera de los métodos siguientes para adquirir licencias:

• Correo electrónico: la licencia se adjunta a un correo electrónico que se envía después de solicitarlo desde el centro de asistencia técnica.

19

Page 20: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Portal de autoservicio: en iDRAC7 está disponible un vínculo a un portal de autoservicio. Haga clic en este vínculo para abrir el portal de autoservicio de licencias en Internet. Actualmente, se puede usar el portal de autoservicio de licencias para recuperar licencias adquiridas con el servidor. Debe ponerse en contacto con el representante de ventas o de asistencia técnica para comprar una licencia de actualización o una nueva. Para obtener más información, consulte la ayuda en línea correspondiente a la página del portal de autoservicio.

• Punto de venta: la licencia se adquiere al realizar un pedido de un sistema.

Operaciones de licencia

Antes de poder realizar las tareas de administración de licencias, asegúrese de adquirir las licencias necesarias. Para obtener más información, consulte Overview and Feature Guide (Guía de información general y funciones) disponible en dell.com/support/manuals.

NOTA: Si ha adquirido un sistema con todas las licencias previamente instaladas, no es necesario realizar tareas de administración de licencias.

Puede realizar las siguientes operaciones de licencia mediante iDRAC7, RACADM, WS-MAN y Lifecycle Controller-Remote Services para una administración de licencias de uno a uno, y Dell License Manager para la administración de licencias de uno a varios:

• Ver: ver la información de la licencia actual.

• Importar: después de adquirir la licencia, guárdela en un almacenamiento local e impórtela en iDRAC7 mediante una de las interfaces admitidas. La licencia se importa si supera todas las comprobaciones de validación.

NOTA: Para algunas funciones, su activación requiere un reinicio del sistema.

• Exportar: exporte la licencia instalada en un dispositivo de almacenamiento externo como copia de seguridad o para reinstalarla después de reemplazar la placa base parcial o completamente. El nombre de archivo y el formato de la licencia exportada es <EntitlementID>.xml.

• Eliminar: elimine la licencia asignada a un componente cuando este no esté presente. Una vez eliminada la licencia, esta no se almacena en iDRAC7 y se activarán las funciones del producto base.

• Reemplazar: reemplace la licencia para extender una licencia de evaluación, cambiar un tipo de licencia (tal como una licencia de evaluación por una licencia adquirida) o extender una licencia caducada.

– Una licencia de evaluación se puede reemplazar con una licencia de evaluación actualizada o con una licencia adquirida.

– Una licencia adquirida se puede reemplazar con una licencia actualizada o con una licencia ampliada.

• Más información: obtenga más información acerca de la licencia instalada o las licencias disponibles para un componente instalado en el servidor.

NOTA: Para que la opción Más información muestre la página correcta, asegúrese de agregar *.dell.com a la lista de sitios de confianza en la configuración de seguridad. Para obtener más información, consulte la documentación de ayuda de Internet Explorer.

Para realizar una implementación de licencias de uno a varios, puede utilizar Dell License Manager. Para obtener más información, consulte Dell License Manager User’s Guide (Guía del usuario de Dell License Manager) disponible en dell.com/support/manuals.

Importación de la licencia después de reemplazar la placa basePuede utilizar la herramienta de instalación local de la licencia iDRAC7 Enterprise si hace poco reemplazó la placa base y necesita volver a instalar localmente la licencia iDRAC7 Enterprise (sin conectividad de red) y activar la NIC dedicada. Esta utilidad permite instalar una licencia iDRAC7 Enterprise de prueba por 30 días y restablecer el iDRAC para cambiar de la NIC compartida a la NIC dedicada.

Para obtener más información acerca de esta utilidad y descargar la herramienta, haga clic aquí.

20

Page 21: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Estado o condición del componente de licencia y operaciones disponiblesEn la tabla siguiente se proporciona la lista de operaciones de licencia disponibles en función del estado o la condición de la licencia.

Tabla 1. Operaciones de licencia según el estado y la condición

Estado o condición de la licencia o el componente

Importar Exportar Eliminar Reemplazar Más información

Inicio de sesión no de administrador

No No No No Sí

Licencia activa Sí Sí Sí Sí Sí

Licencia caducada

No Sí Sí Sí Sí

Licencia instalada pero falta el componente

No Sí Sí No Sí

Administración de licencias mediante la interfaz web de iDRAC7

Para administrar licencias mediante la interfaz web de iDRAC7, vaya a Descripción general ServidorLicencias.

La página Licencias muestra las licencias asociadas a los dispositivos o las licencias instaladas pero para las que no hay dispositivos presentes en el sistema. Para obtener más información sobre la importación, exportación, eliminación o sustitución de licencias consulte la Ayuda en línea de iDRAC7.

Administración de licencias mediante RACADM

Para administrar licencias mediante RACADM, utilice el subcomando license. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Funciones con licencia en iDRAC7En la tabla siguiente se proporcionan las funciones de iDRAC7 activadas según la licencia adquirida.

Tabla 2. Funciones con licencia de iDRAC7

Función Basic Management con IPMI iDRAC7 Express (servidores tipo bastidor y torre)

iDRAC7 Express (servidores blade)

iDRAC7 Enterprise

Compatibilidad con interfaces y estándares

IPMI 2.0 Sí Sí Sí Sí

Interfaz basada en web [1] No Sí Sí Sí

SNMP No Sí Sí Sí

WS-MAN Sí Sí Sí Sí

SCHEMA-CLIP (SSH) No Sí Sí Sí

21

Page 22: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Función Basic Management con IPMI iDRAC7 Express (servidores tipo bastidor y torre)

iDRAC7 Express (servidores blade)

iDRAC7 Enterprise

RACADM (SSH, local y remoto) [1]

No Sí Sí Sí

Telnet No Sí Sí Sí

Conectividad

Modos de red compartida y protección contra fallas (solo servidores tipo bastidor y torre)

Sí Sí No Sí

NIC dedicado No No Sí [ 2] Sí [ 2,6]

DNS Sí Sí Sí Sí

VLAN Settings (Etiquetado VLAN)

Sí Sí Sí Sí

IPv4 Sí Sí Sí Sí

IPv6 No Sí Sí Sí

DNS dinámico No Sí Sí Sí

Seguridad y autentificación

Autoridad basada en roles Sí Sí Sí Sí

Usuarios locales Sí Sí Sí Sí

Servicios de directorio (Active Directory y LDAP genérico)

No No No Sí

Cifrado SSL Sí Sí Sí Sí

Autentificación de factor doble [3]

No No No Sí

Inicio de sesión único (SSO) No No No Sí

Autentificación de PE (para SSH)

No No No Sí

Bloqueo de seguridad No Sí Sí Sí

Corrección y administración remota

Diagnóstico incorporado Sí Sí Sí Sí

Comunicación en serie en la LAN (con proxy)

Sí Sí Sí Sí

Comunicación en serie en la LAN (sin proxy)

No Sí Sí Sí

Captura de pantalla de bloqueo No Sí Sí Sí

Captura de video de bloqueo No No No Sí

Captura de inicio No No No Sí

Medios virtuales [4] No No Sí Sí

Consola virtual [4] No No Sí [ 5] Sí

Colaboración de consola [4] No No No Sí

22

Page 23: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Función Basic Management con IPMI iDRAC7 Express (servidores tipo bastidor y torre)

iDRAC7 Express (servidores blade)

iDRAC7 Enterprise

Carpeta virtual No No No Sí

Chat de consola virtual No No No Sí

Recurso compartido de archivos remotos

No No No Sí

vFlash [6] No No No Sí

Particiones vFlash [6] No- No No Sí

Descubrimiento automático No Sí Sí Sí

Copia de seguridad del perfil del servidor

No No No Sí

Reemplazo de piezas [8] No Sí Sí Sí

Protocolo de hora de red (NTP) No Sí Sí Sí

Actualizaciones programadas No No No Sí

Servidor VNC No No No Sí

Supervisión y alimentación

Alerta y supervisión de sensor Sí Sí Sí Sí

Supervisión de dispositivos No Sí Sí Sí

Supervisión de almacenamiento

No Sí Sí Sí

CPU individual y sensores de memoria

Sí Sí Sí Sí

Alertas por correo electrónico No Sí Sí Sí

Contadores de datos históricos de alimentación

Sí Sí Sí Sí

Límites de alimentación No No No Sí

Supervisión de alimentación en tiempo real

Sí Sí Sí Sí

Gráficos de alimentación en tiempo real

No Sí Sí Sí

Módulo de servicio del iDRAC No Sí Sí Sí

Informe de soporte técnico No Sí Sí Sí

Registro

Registro de sucesos del sistema

Sí Sí Sí Sí

Registro del RAC [7] No Sí Sí Sí

Registro de rastreo [7] No Sí Sí Sí

Syslog remoto No No No Sí

[1] La funcionalidad de administración y actualización del firmware de licencias de iDRAC7 siempre está disponible a través de la interfaz web de iDRAC7 y RACADM.

23

Page 24: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

[2] Todos los servidores Blade utilizan una NIC dedicada para iDRAC7 en todo momento, pero la velocidad está limitada a 100 Bps. Una tarjeta GIGABIT Ethernet no funciona en servidores Blade debido a las limitaciones del chasis, pero sí funciona en servidores tipo bastidor y torre con licencia Enterprise. La LOM no está activada para servidores Blade.

[3] La autentificación de factor doble está disponible a través de Active-X y, por tanto, solo admite Internet Explorer.

[4] La consola virtual y los medios virtuales están disponibles a través de los complementos tanto de Java como de Active-X.

[5] Consola virtual de usuario único con lanzamiento remoto.

[6] En algunos sistemas la tarjeta de puerto iDRAC7 opcional es obligatoria.

[7] Los registros de RAC y de seguimiento están disponibles en la versión base a través de WS-MAN.

[8] El reemplazo de piezas es una función de Lifecycle Controller que simplifica el proceso de reemplazo de piezas con fallas mediante la restauración del nivel y de la configuración del firmware para la pieza de reemplazo. Para obtener más información, consulte Dell Lifecycle Controller User's Guide (Guía del usuario de Dell Lifecycle Controller) disponible en dell.com/support/manuals.

Interfaces y protocolos para acceder a iDRAC7En la tabla siguiente se enumeran las interfaces para acceder a iDRAC7.

NOTA: Si se utiliza más de una interfaz al mismo tiempo, se pueden obtener resultados inesperados.

Tabla 3. Interfaces y protocolos para acceder a iDRAC7

Interfaz o protocolo Descripción

Utilidad iDRAC Settings (Configuración de iDRAC)

Utilice la utilidad de configuración de iDRAC para realizar operaciones previas al sistema operativo. Esta cuenta con un conjunto de funciones disponibles en la interfaz web de iDRAC7, además de otras funciones.Para acceder a la interfaz de configuración de iDRAC, presione <F2> durante el inicio y haga clic en Configuración de iDRAC en la página Menú principal de configuración del sistema.

Interfaz web de iDRAC7

Utilice la interfaz web de iDRAC7 para administrar iDRAC7 y controlar el sistema administrado. El explorador se conecta al servidor web a través del puerto HTTPS. Los flujos de datos se cifran mediante SSL de 128 bits para proporcionar privacidad e integridad. Todas las conexiones al puerto HTTP se redireccionan a HTTPS. Los administradores pueden cargar su propio certificado SSL a través de un proceso de generación de SSL CSR para proteger el servidor web. Los puertos HTTP y HTTPS se pueden cambiar y el acceso de usuario se basa en los privilegios de usuario.

RACADM Utilice esta utilidad de línea de comandos para realizar la administración de iDRAC7 y del servidor. Puede utilizar RACADM de manera local y remota.

• La interfaz de línea de comandos RACADM local se ejecuta en los sistemas administrados que tengan instalado Server Administrator. RACADM local se comunica con iDRAC7 a través de su interfaz de host IPMI dentro de banda. Dado que está instalado en el sistema administrado local, los usuarios deben iniciar sesión en el sistema operativo para ejecutar esta utilidad. Un usuario debe disponer de privilegios de administrador completo para utilizar esta utilidad.

• El RACADM remoto es una utilidad cliente que se ejecuta en una estación de trabajo. Utiliza la interfaz de red fuera de banda para ejecutar los comandos RACADM en los sistemas administrados y utiliza el canal HTTPS. La opción –r ejecuta el comando RACADM sobre una red.

• El RACADM de firmware no es accesible al iniciar sesión en iDRAC7 mediante SSH o Telnet. Puede ejecutar los comandos de RACADM de firmware sin especificar la dirección IP, el nombre de usuario o la contraseña de iDRAC7.

24

Page 25: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Interfaz o protocolo Descripción

• No debe especificar la dirección IP, el nombre de usuario o la contraseña de iDRAC7 para ejecutar los comandos de RACADM de firmware. Después de entrar en el símbolo del sistema de RACADM, puede ejecutar directamente los comandos sin el prefijo racadm.

Panel LCD de servidor/panel LCD de chasis

Utilice la pantalla LCD en el panel frontal del servidor para realizar lo siguiente:

• Ver alertas, la dirección IP o MAC de iDRAC7, las cadenas programables del usuario• Configurar DHCP• Configurar la dirección IP de iDRAC7

Para servidores Blade, la pantalla LCD se encuentra en el panel anterior del chasis y se comparte entre todos los servidores Blade.Para restablecer iDRAC sin reiniciar el servidor, mantenga presionado el botón Identificación

del sistema durante 16 segundos.

Interfaz web del CMC Además de supervisar y administrar el chasis, utilice la interfaz web de CMC para realizar lo siguiente:

• Ver el estado de un sistema administrado• Actualizar el firmware de iDRAC7• Establecer la configuración de red de iDRAC7• Iniciar sesión en la interfaz web de iDRAC7• Iniciar, detener o restablecer el sistema administrado• Actualizar el BIOS, PERC y otros adaptadores de red compatibles

Lifecycle Controller Utilice Lifecycle Controller para realizar las configuraciones de iDRAC7. Para acceder a Lifecycle Controller, presione <F10> durante el inicio y vaya a Configuración del sistema → Configuración avanzada de hardware → Configuración de iDRAC . Para obtener más información, consulte Lifecycle Controller User’s Guide (Guía del usuario de Dell Lifecycle Controller) disponible en dell.com/support/manuals.

Telnet Utilice Telnet para acceder a iDRAC7 donde puede ejecutar comandos RACADM y SMCLP. Para obtener información detallada acerca de RACADM, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals. Para obtener información acerca de SMCLP, consulte Uso de SMCLP.

NOTA: Telnet no es un protocolo seguro y está desactivado de manera predeterminada. Telnet transmite todos los datos, incluidas las contraseñas, en texto sin formato. Al transmitir información confidencial, utilice la interfaz SSH.

SSH Utilice SSH para ejecutar comandos RACADM y SMCLP. SSH proporciona las mismas capacidades que la consola Telnet pero utiliza una capa de transporte cifrado para mayor seguridad. En iDRAC7, el servicio SSH está activado de manera predeterminada pero se puede desactivar. iDRAC7 solo admite SSH versión 2 con DSA y el algoritmo de clave de host RSA. Al iniciar iDRAC7 por primera vez, se genera una clave de host DSA y RDA de 1024.

IPMITool Utilice IPMITool para acceder a las funciones de administración básicas del sistema remoto a través de iDRAC7. La interfaz incluye IPMI local, IPMI en la LAN, IPMI en comunicación en serie y comunicación en serie en la LAN. Para obtener más información acerca de IPMITool, consulte Dell OpenManage Baseboard Management Controller Utilities User’s Guide (Guía del usuario de Dell OpenManage Baseboard Management Controller Utilities) disponible en dell.com/support/manuals.

VMCLI Utilice la interfaz de línea de comandos de medios virtuales (VMCLI) para acceder a medios virtuales a través de la estación de trabajo e implementar sistemas operativos en varios sistemas administrados.

25

Page 26: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Interfaz o protocolo Descripción

SMCLP Utilice el protocolo de línea de comandos de Server Management Workgroup (SMCLP) para realizar tareas de administración de sistemas. Esto está disponible a través de SSH o Telnet. Para obtener más información acerca de SMCLP, consulte Uso de SMCLP.

WS-MAN Los servicios remotos LC se basan en el protocolo WS-Management para realizar tareas de administración de uno a varios sistemas. Debe utilizar el cliente WS-MAN como cliente WinRM (Windows) o cliente OpenWSMAN (Linux) para utilizar la funcionalidad Servicios remotos LC. También puede utilizar Power Shell y Python para crear secuencias de comandos para la interfaz WS-MAN.Web Services for Management (WS-Management) es un protocolo basado en SOAP que se utiliza para la administración de sistemas. iDRAC7 utiliza WS–Management para transmitir información de administración basada en el modelo común de información (CIM) de Distributed Management Task Force (DMTF). La información CIM define la semántica y los tipos de información que se pueden modificar en un sistema administrado. Los datos disponibles a través de WS-Management los proporciona la interfaz de instrumentación de iDRAC7 asignada a los perfiles DMTF y de extensión.Para obtener más información, consulte lo siguiente:

• Lifecycle Controller-Remote Services User’s Guide (Guía del usuario de Lifecycle Controller Remote Services) disponible en dell.com/support/manuals.

• Lifecycle Controller Integration Best Practices Guide (Guía de prácticas recomendadas para la integración de Lifecycle Controller) disponible en dell.com/support/manuals.

• Página de Lifecycle Controller en Dell TechCenter: delltechcenter.com/page/Lifecycle+Controller

• Centro de secuencias de comandos de Lifecycle Controller WS-Management: delltechcenter.com/page/Scripting+the+Dell+Lifecycle+Controller

• MOF y perfiles: delltechcenter.com/page/DCIM.Library• Sitio web de DTMF: dmtf.org/standards/profiles/

Información de puertos iDRAC7Se requieren los siguientes puertos para acceder a iDRAC7 de forma remota por medio de firewalls. Estos son los puertos predeterminados que iDRAC7 utiliza para las conexiones. De manera opcional, puede modificar la mayoría de los puertos. Para hacer esta tarea, consulte Configuración de servicios.

Tabla 4. Puertos para los que iDRAC7 detecta las conexiones

Número de puerto Función

22* SSH

23* Telnet

80* HTTP

443* HTTPS

623 RMCP/RMCP+

161* SNMP

5900* Teclado y redireccionamiento del mouse de la consola virtual, Medios virtuales, Carpetas virtuales y Uso compartido de archivos remotos

5901 VNCCuando la función de VNC está activada, se abre el puerto 5901.

* Puerto configurable

26

Page 27: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

En la tabla siguiente se enumeran los puertos que iDRAC7 utiliza como cliente.

Tabla 5. Puertos que iDRAC7 utiliza como cliente

Número de puerto Función

25* SMTP

53 DNS

68 Dirección IP asignada por DHCP

69 TFTP

162* Captura SNMP

445 Common Internet File System (Sistema de archivos de Internet común - CIFS)

636 LDAP sobre SSL (LDAPS)

2049 Network File System (Sistema de archivos de red - NFS)

123 Protocolo de hora de red (NTP)

3269 LDAPS para catálogo global (GC)

* Puerto configurable

Otros documentos que podrían ser de utilidadAdemás de esta guía, los siguientes documentos que están disponibles en el sitio web del servicio de asistencia Dell Support en dell.com/support/manuals proporcionan información adicional acerca de la configuración y la operación de iDRAC7 en su sistema.

• En la Ayuda en línea de iDRAC7 se proporciona información acerca de los campos disponibles en la interfaz web de iDRAC7 y las descripciones de los mismos. Puede acceder a la ayuda en línea después de instalar iDRAC7.

• En la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM de iDRAC7 y CMC) se proporciona información acerca de los subcomandos de RACADM, las interfaces admitidas y los grupos de bases de datos de propiedades y las definiciones de objetos de iDRAC7 .

• En la Systems Management Overview Guide (Guía de información general de Systems Management) se proporciona información acerca de los distintos programas de software disponibles para realizar tareas de administración de sistemas.

• Dell Lifecycle Controller User’s Guide (Guía del usuario de Dell Lifecycle Controller) ofrece información sobre cómo utilizar la interfaz gráfica de usuario (GUI) de Lifecycle Controller.

• Dell Lifecycle Controller Remote Services Quick Start Guide (Guía de inicio rápido de Dell Lifecycle Controller Remote Services) brinda una descripción general de las capacidades de los servicios remotos, información sobre cómo empezar a trabajar con los servicios remotos, API de Lifecycle Controller y, además, proporciona referencias a varios recursos de Dell Tech Center.

• Dell Remote Access Configurarlos Tool User’s Guide (Guía del usuario de la herramienta de configuración de Dell Remote Access) proporciona información sobre cómo utilizar la herramienta para descubrir las direcciones IP de iDRAC en la red, realizar actualizaciones del firmware de uno a varios y activar la configuración del directorio para las direcciones IP descubiertas.

• La Matriz de compatibilidad de software de los sistemas Dell ofrece información sobre los diversos sistemas Dell, los sistemas operativos compatibles con esos sistemas y los componentes de Dell OpenManage que se pueden instalar en estos sistemas.

• iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona información para instalar el módulo de servicio del iDRAC.

• En la Guía de instalación de Dell OpenManage Server Administrator se incluyen instrucciones para ayudar a instalar Dell OpenManage Server Administrator.

27

Page 28: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• En la Guía de instalación de Dell OpenManage Management Station Software se incluyen instrucciones para ayudar a instalar este software que incluye la utilidad de administración de la placa base, herramientas de DRAC y el complemento de Active Directory.

• En la Dell OpenManage Baseboard Management Controller Management Utilities User’s Guide (Guía del usuarios de las utilidades de administración de OpenManage Baseboard Management Controller) se incluye información acerca de la interfaz IPMI.

• Las Notas de publicación proporcionan actualizaciones de última hora relativas al sistema o a la documentación o material avanzado de consulta técnica destinado a técnicos o usuarios experimentados.

• En el Glossary (Glosario) se proporciona información acerca de los términos utilizados en este documento.

Están disponibles los siguientes documentos para proporcionar más información:

• La iDRAC7 Overview and Feature Guide (Guía de descripción general y funciones de iDRAC7) proporciona información sobre iDRAC7, sus funciones sujetas a licencia y las opciones de actualización de licencias.

• Las instrucciones de seguridad incluidas con el sistema proporcionan información importante sobre la seguridad y las normativas. Para obtener más información sobre las normativas, consulte la página de inicio de cumplimento normativo en dell.com/remotoconfiguración. Es posible que se incluya información de garantía en este documento o en un documento separado.

• En la Guía de instalación en bastidor incluida con la solución de bastidor se describe cómo instalar el sistema en un bastidor.

• En la Guía de introducción se ofrece una visión general sobre las funciones, la configuración y las especificaciones técnicas del sistema.

• El Manual del propietario proporciona información sobre las funciones del sistema y describe cómo solucionar problemas del sistema e instalar o sustituir componentes del sistema.

Enlaces relacionadosCómo ponerse en contacto con DellAcceso a documentos desde el sitio de asistencia de Dell

Referencia de medios socialesPara conocer más sobre el producto y las mejoras prácticas y obtener información sobre las soluciones y los servicios Dell, puede acceder a las plataformas de medios sociales tales como Dell TechCenter. Puede acceder a blogs, foros, documentos, videos explicativos, etc. desde la página wiki del iDRAC en www.delltechcenter.com/idrac.

Para consultar documentos del iDRAC y otro firmware relacionado, visite www.dell.com/esmmanuals.

Cómo ponerse en contacto con DellNOTA: Si no dispone de una conexión a Internet activa, puede encontrar información de contacto en la factura de compra, en el albarán o en el catálogo de productos de Dell.

Dell proporciona varias opciones de servicio y asistencia en línea o telefónica. Puesto que la disponibilidad varía en función del país y del producto, es posible que no pueda disponer de algunos servicios en su área. Si desea ponerse en contacto con Dell para tratar cuestiones relacionadas con las ventas, la asistencia técnica o el servicio de atención al cliente:

1. Visite dell.com/support.

2. Seleccione la categoría de soporte.

3. Verifique su país o región en el menú desplegable Elija un país/región que aparece en la parte superior de la página.

4. Seleccione el enlace de servicio o asistencia apropiado en función de sus necesidades.

28

Page 29: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Acceso a documentos desde el sitio de asistencia de DellPara acceder a los documentos desde el sitio de asistencia de Dell:

1. Vaya a dell.com/support/manuals.

2. En la sección Proporcione información sobre su sistema Dell, en No, seleccione Elegir de una lista de todos los productos Dell y haga clic en Continuar.

3. En la sección Seleccione el tipo de producto, haga clic en Software y seguridad.

4. En la sección Elija su Dell software, haga clic en el vínculo requerido que corresponda:

– Client System Management

– Enterprise System Management

– Remote Enterprise System Management

– Serviceability Tools

5. Para ver el documento, haga clic en la versión del producto requerida.

NOTA: También puede acceder directamente a los documentos con los siguientes vínculos:

• Para documentos de Enterprise System Management: dell.com/openmanagemanuals

• Para documentos de Remote Enterprise System Management: dell.com/esmmanuals

• Para documentos de Serviceability Tools: dell.com/serviceabilitytools

• Para documentos de Client System Management: dell.com/OMConnectionsClient

• Para documentos de administración de sistemas OpenManage Connections Enterprise: dell.com/OMConnectionsEnterpriseSystemsManagement

• Para documentos de administración de sistemas OpenManage Connections Client: dell.com/OMConnectionsClient

29

Page 30: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

30

Page 31: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

2Inicio de sesión en iDRAC7Puede iniciar sesión en iDRAC7 como usuario de iDRAC7, como usuario de Microsoft Active Directory o como usuario de protocolo ligero de acceso a directorios (LDAP). El nombre de usuario predeterminado y la contraseña correspondiente son root y calvin, respectivamente. También puede iniciar sesión mediante el inicio de sesión único (SSO) o tarjeta inteligente.

NOTA: Debe disponer del privilegio Iniciar sesión en iDRAC para poder iniciar sesión en iDRAC7.

Enlaces relacionadosInicio de sesión en iDRAC7 como usuario local de Active Directory o usuario LDAPInicio de sesión en iDRAC7 mediante una tarjeta inteligenteInicio de sesión en iDRAC7 mediante inicio de sesión únicoCambio de la contraseña de inicio de sesión predeterminada

Inicio de sesión en iDRAC7 como usuario local de Active Directory o usuario LDAPAntes de iniciar sesión en iDRAC7 mediante la interfaz web, asegúrese de haber configurado un explorador web compatible y que la cuenta de usuario se haya creado con los privilegios necesarios.

NOTA: El nombre de usuario no distingue mayúsculas y minúsculas para un usuario de Active Directory. La contraseña distingue mayúsculas y minúsculas para todos los usuarios.

NOTA: Además de Active Directory, se admiten servicios de directorio openLDAP, openDS, Novell eDir y Fedora. Los caracteres "<" y ">" no se permiten en el nombre de usuario.

Para iniciar sesión en iDRAC7 como usuario local de Active Directory o usuario LDAP:

1. Abra un explorador de web compatible.2. En el campo Dirección, escriba https://<dirección-IP-de-iDRAC7> y presione <Intro>.

NOTA: Si se ha cambiado el número de puerto HTTPS predeterminado (puerto 443), introduzca: https://[dirección-IP-de-iDRAC7]:[número-puerto] donde, [dirección-IP-de-iDRAC7] es la dirección IPv4 o IPv6 de iDRAC7 y [número-puerto] es el número de puerto HTTPS.

Se muestra la página Inicio de sesión.

3. Para un usuario local:

– En los campos Nombre de usuario y Contraseña, introduzca el nombre de usuario y la contraseña de iDRAC7.– En el menú desplegable Dominio, seleccione Este iDRAC.

4. Para un usuario de Active Directory, en los campos Nombre de usuario y Contraseña, introduzca el nombre de usuario y la contraseña de Active Directory. Si ha especificado el nombre de dominio como parte del nombre de usuario, seleccione Este iDRAC en el menú desplegable. El formato del nombre de usuario puede ser el siguiente: <dominio>\<nombre de usuario>, <dominio>/<nombre de usuario> o <usuario>@<dominio>.Por ejemplo, dell.com\john_doe, o [email protected] el dominio no se especifica en el nombre de usuario, seleccione el dominio de Active Directory en el menú desplegable Dominio.

31

Page 32: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

5. Para un usuario LDAP, en los campos Nombre de usuario y Contraseña, introduzca el nombre de usuario y la contraseña LDAP. Para el inicio de sesión no se necesita el dominio. De manera predeterminada, Este iDRAC está seleccionado en el menú desplegable.

6. Haga clic en Enviar. Habrá iniciado sesión en iDRAC7 con los privilegios de usuario necesarios.Si inicia sesión con el privilegio de configuración de usuarios y las credenciales predeterminadas de la cuenta, y si está activada la función de advertencia de contraseña predeterminada, aparecerá la página Advertencia de contraseña predeterminada donde puede cambiar fácilmente la contraseña.

Enlaces relacionadosConfiguración de cuentas de usuario y privilegiosCambio de la contraseña de inicio de sesión predeterminadaConfiguración de exploradores web compatibles

Inicio de sesión en iDRAC7 mediante una tarjeta inteligentePuede iniciar sesión en iDRAC7 mediante una tarjeta inteligente. Las tarjetas inteligentes proporciona una autentificación de factor doble (TFA) y ofrecen dos niveles de seguridad:

• Dispositivo de tarjeta inteligente física.

• Código secreto, como una contraseña o un PIN.

Los usuarios deben verificar sus credenciales mediante la tarjeta inteligente y el PIN.

Enlaces relacionadosInicio de sesión en iDRAC7 como usuario local mediante una tarjeta inteligenteInicio de sesión en iDRAC7 como usuario de Active Directory mediante una tarjeta inteligente

Inicio de sesión en iDRAC7 como usuario local mediante una tarjeta inteligente

Antes de iniciar sesión como usuario local mediante una tarjeta inteligente, asegúrese de hacer lo siguiente:

• Cargar el certificado de tarjeta inteligente del usuario y el certificado de CA de confianza en iDRAC7

• Activar el inicio de sesión mediante tarjeta inteligente.

La interfaz web de iDRAC7 muestra la página de Inicio de sesión mediante tarjeta inteligente de todos los usuarios que fueron configurados para usar la tarjeta inteligente.

NOTA: De acuerdo con la configuración del explorador, el sistema puede solicitarle que descargue e instale el complemento ActiveX para lector de tarjeta inteligente cuando utiliza esta función por primera vez.

Para iniciar sesión en iDRAC7 como usuario local mediante una tarjeta inteligente:

1. Acceda a la interfaz web de iDRAC7 mediante el vínculo https://[dirección IP].

Aparece la página Inicio de sesión de iDRAC7 en la que se le solicita que inserte la tarjeta inteligente.

NOTA: Si el número de puerto HTTPS predeterminado (puerto 443) se ha modificado, escriba: https://[dirección IP]:[número de puerto] donde, [dirección IP ] es la dirección IP de DRAC7 y [número de puerto] es el número de puerto HTTPS.

2. Inserte la tarjeta inteligente en el lector y haga clic en Iniciar sesión.Se muestra una petición para el PIN de la tarjeta inteligente. No es necesario especificar una contraseña.

32

Page 33: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Introduzca el PIN para los usuarios de tarjeta inteligente.Ahora está conectado al iDRAC7.

NOTA: Si es un usuario local para el que está activada la opción Activar la revisión CRL para el inicio de sesión mediante tarjeta inteligente, iDRAC7 intenta descargar la CRL y comprueba esta en búsqueda del certificado del usuario. El inicio de sesión falla si el certificado se indica como revocado en la CRL o si esta última no se puede descargar por el motivo que sea.

Enlaces relacionadosActivación o desactivación del inicio de sesión mediante tarjeta inteligenteConfiguración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios locales

Inicio de sesión en iDRAC7 como usuario de Active Directory mediante una tarjeta inteligente

Antes de iniciar sesión como usuario de Active Directory mediante una tarjeta inteligente, asegúrese de realizar lo siguiente:

• Cargar un certificado de CA (certificado de Active Directory firmado por una CA) en iDRAC7.

• Configurar el servidor DNS.

• Activar el inicio de sesión de Active Directory.

• Activar el inicio de sesión mediante tarjeta inteligente.

Para iniciar sesión en iDRAC7 como usuario de Active Directory mediante una tarjeta inteligente:

1. Inicie sesión en iDRAC7 mediante el enlace https://[dirección IP].

Aparece la página Inicio de sesión de iDRAC7 en la que se le solicita que inserte la tarjeta inteligente.

NOTA: Si el número de puerto HTTPS predeterminado (puerto 443) se ha modificado, escriba: https://[dirección IP]:[número de puerto] donde, [dirección IP ] es la dirección IP de DRAC7 y [número de puerto] es el número de puerto HTTPS.

2. Inserte la tarjeta inteligente y haga clic en Iniciar sesión.Aparece la página PIN.

3. Introduzca el PIN y haga clic en Enviar.Habrá iniciado sesión en iDRAC7 mediante las credenciales de Active Directory.

NOTA:

Si el usuario de la tarjeta inteligente está presente en Active Directory, no es necesario introducir una contraseña de Active Directory.

Enlaces relacionadosActivación o desactivación del inicio de sesión mediante tarjeta inteligenteConfiguración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios de Active Directory

Inicio de sesión en iDRAC7 mediante inicio de sesión único Cuando está activado el inicio de sesión único (SSO), puede iniciar sesión en iDRAC7 sin introducir las credenciales de autentificación de usuario del dominio, tal como el nombre de usuario y la contraseña.Enlaces relacionados

Configuración del inicio de sesión SSO de iDRAC7 para usuarios de Active Directory

33

Page 34: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Inicio de sesión SSO de iDRAC7 mediante la interfaz web de iDRAC7

Antes de iniciar sesión en iDRAC7 mediante el inicio de sesión único, asegúrese de lo siguiente:

• Ha iniciado sesión en el sistema mediante una cuenta de usuario de Active Directory válida.

• La opción de inicio de sesión único está activada durante la configuración de Active Directory.

Para iniciar sesión en iDRAC7 mediante la interfaz web:

1. Inicie sesión en la estación de administración mediante una cuenta de Active Directory válida.2. En un explorador web, escriba https://[dirección FQDN]

NOTA: Si el número de puerto HTTPS predeterminado (puerto 443) se ha modificado, escriba: https://[dirección FQDN]:[número de puerto] donde, [dirección FQDN] es el nombre FQDN de iDRAC7 (iDRAC7dnsname.domain.) y [número de puerto] es el número de puerto HTTPS.

NOTA: Si usa la dirección IP en lugar de FQDN, falla SSO.

iDRAC7 le inicia sesión con los privilegios adecuados de Microsoft Active Directory, utilizando las credenciales almacenadas en caché del sistema operativo en el momento de iniciar sesión mediante una cuenta de Active Directory válida.

Inicio de sesión SSO de iDRAC7 mediante la interfaz web de CMC

Mediante la función SSO, puede iniciar la interfaz web de iDRAC7 desde la interfaz web de CMC. Un usuario de CMC tiene los privilegios de usuario de CMC al iniciar iDRAC7 desde CMC. Si la cuenta de usuario está presente en CMC y no en iDRAC, el usuario aún puede iniciar iDRAC7 desde CMC.

Si se desactiva la LAN de la red de iDRAC7 (LAN activada = No), SSO no estará disponible.

Si el servidor se quita del chasis, se cambia la dirección IP de iDRAC7 o hay un problema en la conexión de red, la opción para iniciar iDRAC7 estará desactivada en la interfaz web de CMC.

Para obtener más información, consulte Chassis Management Controller User’s Guide (Guía del usuario de Chassis Management Controller) disponible en dell.com/support/manuals.

Acceso a iDRAC7 mediante RACADM remotoPuede utilizar RACADM para acceder a iDRAC7 mediante la utilidad e configuración de RACADM.

Para obtener más información, consulte RACADM Reference Guide for iDRAC7 and CMC (Guía de referencia RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Si la estación de trabajo no almacena el certificado SSL de iDRAC7 en su dispositivo de almacenamiento predeterminado, aparecerá un mensaje de advertencia al ejecutar el comando RACADM. No obstante, el comando se ejecuta correctamente.

NOTA: El certificado iDRAC7 es el que iDRAC7 envía al cliente RACADM para establece la sesión segura. Este certificado lo emite la CA o es autofirmado. En cualquiera de los casos, si la estación de trabajo no reconoce la CA o la autoridad firmante, aparecerá un aviso.

Enlaces relacionadosValidación del certificado de CA para usar RACADM remoto en Linux

34

Page 35: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Validación del certificado de CA para usar RACADM remoto en Linux

Antes de ejecutar los comandos de RACADM remoto, valide el certificado de CA que se utiliza para las comunicaciones seguras.

Para validar el certificado para usar RACADM remoto:

1. Convierta el certificado en formato DER al formato PEM (mediante la herramienta de línea de comandos openssl):openssl x509 -inform pem -in [yourdownloadedderformatcert.crt] –outform pem -out [outcertfileinpemformat.pem] –text

2. Busque la ubicación del conjunto de certificados de CA predeterminados en la estación de administración. Por ejemplo, RHEL5 64bits, es /etc/pki/tls/cert.pem.

3. Agregue el certificado CA con formato PEM al certificado CA de la estación de administración.Por ejemplo, utilice el comando cat: - cat testcacert.pem >> cert.pem

4. Genere y cargue el certificado de servidor en iDRAC7.

Acceso a iDRAC7 mediante RACADM localPara obtener más información sobre cómo acceder a iDRAC7 mediante RACADM local, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Acceso a iDRAC7 mediante RACADM de firmwarePuede utilizar las interfaces SSH o Telnet para acceder a iDRAC7 y ejecutar comandos RACADM. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Acceso a iDRAC7 mediante SMCLPSMCLP es el símbolo del sistema de línea de comandos predeterminado cuando inicia sesión en iDRAC7 mediante Telnet o SSH. Para obtener más información, consulte Uso de SMCLP.

Inicio de sesión en iDRAC7 mediante la autentificación de clave públicaPuede iniciar sesión en iDRAC7 a través de SSH sin introducir ninguna contraseña. También puede enviar un único comando RACADM como un argumento de línea de comandos a la aplicación SSH. Las opciones de línea de comandos tienen un comportamiento similar a las de RACADM remoto, ya que la sesión termina una vez completado el comando.

Por ejemplo:

Inicio de sesión:SSO nombre de usuario@<dominio>

oSSO nombre de usuario@<dirección_IP_entrante>

donde IP_address es la dirección IP de iDRAC7.

35

Page 36: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Envío de comandos RACADM:ssh nombre de usuario@<dominio> racadm getversionSSO nombre de usuario@<dominio> racadm getsensorinfoEnlaces relacionados

Uso de la autentificación de clave pública para SSH

Varias sesiones iDRAC7En la tabla siguiente se proporciona la lista de varias sesiones iDRAC7 posibles mediante las distintas interfaces.

Tabla 6. Varias sesiones iDRAC7

Interfaz Número de sesiones

Interfaz web de iDRAC7 4

RACADM remoto 4

Firmware RACADM / SMCLP SSH - 2Telnet - 2Serie - 1

Cambio de la contraseña de inicio de sesión predeterminadaEl mensaje de advertencia que permite cambiar la contraseña predeterminada se muestra si:

• Inicia sesión en iDRAC7 con el privilegio de configuración de usuarios.

• Está activada la función de advertencia de contraseña predeterminada.

• Las credenciales para las cuentas actualmente configuradas son root/calvin.

Se muestra el mismo mensaje de advertencia si inicia sesión con Active Directory o LDAP. Las cuentas de Active Directory y LDAP no se tienen en cuenta al momento de determinar si alguna cuenta (local) tiene root/calvin como credenciales. También aparece un mensaje de advertencia al iniciar sesión en iDRAC con SSH, Telnet, RACADM remoto o la interfaz web. Para la interfaz web, SSH y Telnet, se muestra un solo mensaje de advertencia para cada sesión. Para RACADM remoto, se muestra el mensaje de advertencia para cada comando.

Para cambiar las credenciales, debe contar con el privilegio de configuración de usuarios.

Enlaces relacionadosActivación o desactivación del mensaje de advertencia de contraseña predeterminada

36

Page 37: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Cambio de la contraseña de inicio de sesión predeterminada mediante la interfaz web

Cuando se conecta a la interfaz web de iDRAC7, si aparece la página Advertencia de contraseña predeterminada, puede cambiar la contraseña. Para ello, haga lo siguiente:

1. Seleccione la opción Cambiar contraseña predeterminada.

2. En el campo Contraseña nueva, introduzca la contraseña nueva.La cantidad máxima de caracteres para la contraseña es 20. Los caracteres están enmascarados. Se admiten los siguientes caracteres:

– 0-9

– A-Z

– a-z

– Caracteres especiales: +, &, ?, >, -, }, |, ., !, (, ', ,, _,[, ", @, #, ), *, ;, $, ], /, §, %, =, <, :, {, I, \

3. En el campo Confirmar contraseña, introduzca nuevamente la contraseña.

4. Haga clic en Continuar. Se configura la contraseña nueva y queda conectado a iDRAC.

NOTA: Continuar se activa solo si coinciden las contraseñas introducidas en los campos Contraseña nueva y Confirmar contraseña.

Para obtener información acerca de otros campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

Cambio de la contraseña de inicio de sesión predeterminada mediante RACADM

Para cambiar la contraseña, ejecute el siguiente comando RACADM:racadm set iDRAC.Users.<índice>.Password <contraseña>

donde, <índice> es un valor de 1 a 16 (indica la cuenta de usuario) y <contraseña> es la contraseña nueva definida por el usuario.

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC).

Cambio de la contraseña de inicio de sesión predeterminada mediante la utilidad de configuración de iDRAC

Para cambiar la contraseña de inicio de sesión predeterminada mediante la utilidad de configuración de iDRAC:

1. En la utilidad de configuración de iDRAC, vaya a Configuración de usuario.Se muestra la página Configuración de iDRAC - Configuración de usuario.

2. En el campo Cambiar contraseña, introduzca la contraseña nueva.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Los detalles se guardan.

Activación o desactivación del mensaje de advertencia de contraseña predeterminada Es posible activar o desactivar el mensaje de advertencia de contraseña predeterminada. Para hacerlo, se debe contar con el privilegio de configuración de usuarios.

37

Page 38: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación o desactivación del mensaje de advertencia de contraseña predeterminada mediante la interfaz web

Para activar o desactivar la visualización del mensaje de advertencia de contraseña predeterminada después de iniciar sesión en iDRAC:

1. Vaya a Descripción general → Configuración de iDRAC → Autenticación de usuarios → Usuarios locales.Aparece la página Usuarios.

2. En la sección Advertencia de contraseña predeterminada, seleccione Activar y, a continuación, haga clic en Aplicar para activar la visualización de la página Advertencia de contraseña predeterminada cuando inicie sesión en iDRAC7. De lo contrario, seleccione Desactivar.De manera alternativa, si esta función está activada y no desea que se muestre el mensaje de advertencia para los inicios de sesión subsiguientes, vaya a la página Advertencia de contraseña predeterminada, seleccione la opción No volver a mostrar esta advertencia y haga clic en Aplicar.

Activación o desactivación del mensaje de advertencia para cambiar la contraseña de inicio de sesión predeterminada mediante RACADM

Para activar la visualización del mensaje de advertencia a fin de cambiar la contraseña de inicio de sesión predeterminada mediante RACADM, utilice el objeto idrac.tuning.DefaultCredentialWarning. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

38

Page 39: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3Configuración de Managed System y Management StationPara realizar administración de sistemas fuera de banda mediante iDRAC7, debe configurar iDRAC7 para acceso remoto, configurar la estación de administración y el sistema administrado, y configurar los exploradores web compatibles.

NOTA: En el caso de servidores Blade, instale los módulos de CMC y de E/S en el chasis e instale físicamente el sistema en el chasis antes de realizar las configuraciones.

iDRAC Express e iDRAC Enterprise se envían de fábrica con una dirección IP estática predeterminada. Sin embargo, Dell también ofrece dos opciones: detección automática, que le permite acceder al iDRAC y configurar su servidor en forma remota y DHCP:

• Detección automática: Utilice esta opción si tiene un servidor de aprovisionamiento instalado en el entorno del centro de datos. El servidor de aprovisionamiento administra y automatiza la implementación o actualización de un sistema operativo y aplicaciones a un servidor Dell PowerEdge. Si activa la detección automática, los servidores, luego del primer inicio, buscan un servidor de aprovisionamiento para controlar y comenzar el proceso de implementación o actualización automatizada.

• DHCP: Utilice esta opción si tiene un servidor de Protocolo de configuración dinámica de host (DHCP) instalado en el entorno del centro de datos. El servidor DHCP asigna automáticamente la dirección IP, la puerta de enlace y la máscara de subred para iDRAC7.

Para activar Detección automática o DHCP coloque una orden en el servidor. Activar cualquiera de estas funciones no tiene costo. Solo es posible una configuración.

Enlaces relacionadosConfiguración de la dirección IP de iDRAC7Configuración de Managed SystemActualización del firmware de dispositivosReversión del firmware del dispositivoConfiguración de Management StationConfiguración de exploradores web compatibles

Configuración de la dirección IP de iDRAC7Debe configurar los valores de red iniciales en función de la infraestructura de red para activar la comunicación entrante y saliente con iDRAC7. Puede configurar la dirección IP mediante una de las interfaces siguientes:

• Utilidad Configuración de iDRAC

• Lifecycle Controller (consulte la Lifecycle Controller User’s Guide (Guía del usuario de Dell Lifecycle Controller)

• Dell Deployment Toolkit (consulte Dell Deployment Toolkit User’s Guide (Guía del usuario de Dell Deployment Toolkit)

• Panel LCD del chasis o servidor (consulte el Manual de propietario del hardware del sistema)

NOTA: En el caso de servidores Blade, puede configurar los valores de red mediante el panel LCD de chasis solo durante la configuración inicial de CMC. Una vez implementado el chasis, no es posible reconfigurar iDRAC7 mediante el panel LCD del chasis.

39

Page 40: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Interfaz web de CMC (consulte la Dell Chassis Management Controller Firmware User’s Guide (Guía del usuario del firmware de Dell Chassis Management Controller))

En el caso de servidores tipo bastidor y torre, puede configurar la dirección IP o utilizar la dirección IP predeterminada de iDRAC7 (192.168.0.120) para configurar los valores de red iniciales, incluida la configuración de DHCP o la dirección IP estática para iDRAC7.

En el caso de servidores Blade, la interfaz de red iDRAC7 está desactivada de manera predeterminada.

Después de configurar la dirección IP de iDRAC7:

• Asegúrese de cambiar el nombre de usuario y la contraseña predeterminados después de configurar la dirección IP de iDRAC7.

• Obtenga acceso a ella a través de cualquiera de las interfaces siguientes:

– Interfaz web de iDRAC7 mediante un explorador compatible (Internet Explorer, Firefox, Chrome o Safari)– Shell seguro (SSH): requiere un cliente, tal como PuTTY en Windows. SSH está disponible de forma

predeterminada en la mayoría de los sistemas Linux y, por tanto, no requiere cliente.– Telnet (debe estar activado, ya que esta desactivado de manera predeterminada).– IPMITool (utiliza el comando IPMI) o solicitud shell (requiere un instalador personalizado de Dell en Windows o

Linux, disponible en el DVD Documentación y herramientas de Systems Management o support.dell.com).

Enlaces relacionadosConfiguración de la IP de iDRAC mediante la utilidad de configuración de iDRACConfiguración de la IP de iDRAC7 mediante la interfaz web de CMCActivación del descubrimiento automáticoConfiguración de servidores y componentes del servidor mediante la configuración automática

Configuración de la IP de iDRAC mediante la utilidad de configuración de iDRAC

Para configurar la dirección IP de iDRAC7:

1. Encienda el sistema administrado.2. Presione <F2> durante POST (autoprueba de encendido).3. En la página Menú principal de Configuración del sistema, haga clic en Configuración de iDRAC.

Aparece la página Configuración de iDRAC.

4. Haga clic en Red.Aparecerá la página Red.

5. Especifique los valores siguientes:

– Configuración de red– Valores comunes– Configuración de IPv4– Configuración de IPv6– Configuración de IPMI– Configuración de VLAN

6. Vuelva a la página Menú principal de Configuración del sistema y haga clic en Terminar.Se guarda la información de red y el sistema se reinicia.

Enlaces relacionadosConfiguración de redValores comunesConfiguración de IPv4

40

Page 41: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de IPv6Configuración de IPMIConfiguración de VLAN

Configuración de red

Para configurar la configuración de red:

NOTA: Para obtener información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

1. En Activar la NIC, seleccione la opción Activado.

2. En el menú desplegable Selección de NIC, seleccione uno de los puertos siguientes en función de los requisitos de red:

– Dedicado: permite al dispositivo de acceso remoto utilizar la interfaz de red dedicada disponible en Remote Access Controller (RAC). Esta interfaz no se comparte con el sistema operativo de host y enruta el tráfico de administración a una red física separada, lo que permite separarla del tráfico de la aplicación.Esta opción implica que el puerto de red dedicado de iDRAC enruta su tráfico de manera independiente desde los puertos LOM o NIC del servidor. En relación con la administración del tráfico de red, la opción Dedicado permite al iDRAC recibir una dirección IP desde la misma subred o una subred diferente en comparación con las direcciones IP asignadas a los LOM o NIC de host.

NOTA: La opción está disponible solamente en los sistemas tipo bastidor o torre con una licencia iDRAC7 Enterprise. Para servidores Blade, está disponible de manera predeterminada.

– LOM1

– LOM2

– LOM3

– LOM4

NOTA: En el caso de los servidores tipo bastidor y torre, hay dos opciones LOM (LOM1 y LOM2) o las cuatro opciones LOM están disponibles en función del modelo del servidor. Los servidores Blade no utiliza LOM para la comunicación iDRAC7.

3. En el menú desplegable Red de protección contra fallas, seleccione uno de los LOM restantes. Si falla una red, el tráfico se enruta a través de la red de protección contra fallas.

NOTA: Si ha seleccionado Dedicado en el menú desplegable Selección de NIC, la opción está desactivada.

Por ejemplo, la ruta al tráfico de red de iDRAC7 a través de LOM2 cuando LOM1 está fuera de servicio, seleccione LOM1 para Selección de NIC y LOM2 para Red de protección contra fallas.

4. Bajo Negociación automática, seleccione Activado si iDRAC7 debe configurar automáticamente el modo dúplex y la velocidad de la red. Esta opción está disponible solamente para el modo dedicado. Si está activada, iDRAC7 establece la velocidad de la red en 10, 100 o 1000 Mbps en función de la velocidad de la red.

5. Bajo Velocidad de la red, seleccione 10 Mbps o 100 Mbps.

NOTA: No es posible configurar manualmente la velocidad de la red en 1000 Mbps. Esta opción solo está disponible si la opción Negociación automática está activada.

6. Bajo Modo dúplex, seleccione la opción Dúplex medio o Dúplex completo.

NOTA: Si activa Negociación automática, esta opción estará desactivada.

41

Page 42: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Valores comunes

Si la infraestructura de red tiene un servidor DNS, registre iDRAC7 en él. Estos son los requisitos de configuración inicial para las funciones avanzadas, tal como servicios de directorio: Active Directory o LDAP, Inicio de sesión único y tarjeta inteligente.

Para configurar registrar iDRAC7:

1. Active la opción Registrar DRAC en DNS.

2. Introduzca el Nombre DNS del DRAC.

3. Seleccione Configuración automática de nombre de dominio para adquirir automáticamente el nombre de dominio de DHCP. De lo contrario, proporcione el Nombre de dominio de DNS.

Configuración de IPv4

Para configurar los valores de IPv4:

1. Seleccione la opción Activado en Activar IPv4.

2. Seleccione Activado en Activar DHCP de modo que DHCP pueda asignar automáticamente la dirección IP, la puerta de enlace y la máscara de subred a iDRAC7. De lo contrario, seleccione Desactivado e introduzca valores para las opciones siguientes:

– Dirección IP estática

– Puerta de enlace estática

– Máscara de subred estática

3. De manera opcional, active Usar DHCP para obtener direcciones de servidor DNS, de modo que el servidor DHCP pueda asignar los valores Servidor DNS preferido estático y Servidor DNS alternativo estático. De lo contrario, introduzca las direcciones IP en los cuadros Servidor DNS preferido estático y Servidor DNS alternativo estático.

Configuración de IPv6

De forma alternativa, en función de la configuración de la infraestructura, puede utilizar el protocolo de direcciones IPv6.

Para configurar los valores IPv6:

1. Seleccione la opción Activado en Activar IPv6.

2. Para que el servidor DHCPv6 asigne automáticamente la dirección IP, la puerta de enlace y la máscara de subred a iDRAC7, seleccione la opción Activado en Activar autoconfiguración. Si se activa, los valores estáticos se desactivan. De lo contrario, vaya al paso siguiente para realizar la configuración utilizando la dirección IP estática.

3. En el cuadro Dirección IP estática 1, introduzca la dirección IPv6 estática.

4. En el cuadro Longitud de prefijo estático, introduzca un valor entre 0 y 128.

5. En el cuadro Puerta de enlace estática, introduzca la dirección de la puerta de enlace.

6. Si utiliza DHCP, active la opción DHCPv6 para obtener direcciones de servidor DNS con el fin de obtener las direcciones primaria y secundaria de servidor DNS del servidor DHCPv6. De lo contrario, seleccione Desactivado y haga lo siguiente:

– En el cuadro Servidor DNS preferido estático, introduzca la dirección IPv6 del servidor DNS.

– En el cuadro Servidor DNS alternativo estático, introduzca el servidor DNS alternativo estático.

42

Page 43: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de IPMI

Para configurar los valores de IPMI:

1. Bajo Activar IPMI en la LAN, seleccione Activado.2. En Límite de privilegio de canal, seleccione Administrador, Operador o Usuario.3. En el cuadro Clave de cifrado, introduzca la clave de cifrado en el formato de 0 a 40 caracteres hexadecimales (sin

caracteres en blanco). El valor predeterminado es todo ceros.

Configuración de VLAN

Puede configurar iDRAC7 en la infraestructura de la VLAN. Para configurar los valores de la VLAN:

1. En Activar identificación de VLAN, seleccione Activado.2. En el cuadro Identificación de VLAN, introduzca un número válido de 1 a 4094.3. En el cuadro Prioridad, introduzca un número de cuadro de 0 a 7 para establecer la prioridad de la identificación de

VLAN.

Configuración de la IP de iDRAC7 mediante la interfaz web de CMC

Para configurar la dirección IP de iDRAC7 mediante la interfaz web de CMC:

NOTA: Debe contar con privilegios de administrador de configuración del chasis para definir la configuración de la red de iDRAC7 desde CMC.

1. Inicie sesión en la interfaz web de CMC.2. Vaya a Información general de servidor → Configuración → iDRAC.

Aparecerá la página Implementar iDRAC.

3. En Configuración de red de iDRAC, seleccione Activar LAN y otros parámetros de la red según sea necesario. Para obtener más información, consulte CMC online help (Ayuda en línea de CMC).

4. Para conocer valores de red adicionales específicos a cada servidor Blade, vaya a Información general de servidor → <nombre del servidor>.Se muestra la página Estado del servidor.

5. Haga clic en Iniciar iDRAC y vaya a Información general → Configuración de iDRAC → Red.6. En la página Red, especifique los valores de configuración siguientes:

– Configuración de red– Configuración común– Configuración de IPv4– Configuración de IPv6– Configuración de IPMI– Configuración de VLAN

NOTA: Para obtener más información, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

7. Para guardar la información de red, haga clic en Aplicar.Para obtener más información, consulte Chassis Management Controller User’s Guide (Guía del usuario de Chassis Management Controller) disponible en dell.com/support/manuals.

Activación del descubrimiento automático

La función de descubrimiento automático permite que los servidores recién instalados descubran automáticamente la consola de administración remota que aloja el servidor de aprovisionamiento. El servidor de aprovisionamiento

43

Page 44: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

proporciona credenciales de usuario administrativo personalizadas para iDRAC7, de modo que pueda ser descubierto desde la consola de administración. Para obtener más información acerca del descubrimiento automático, consulte Lifecycle Controller Remote Services User’s Guide (Guía del usuario de Lifecycle Controller Remote Services) disponible en dell.com/support/manuals.

El descubrimiento automático funciona con una dirección IP estática. DHCP, el servidor DNS o el nombre de host DNS predeterminado descubre el servidor de aprovisionamiento. Si se especifica un valor de DNS, la dirección IP del servidor de aprovisionamiento se recupera desde de DNS y la configuración DHCP no se necesita. Si se especifica el servidor de aprovisionamiento, el descubrimiento se omite, por lo que no se necesita ni DHCP ni DNS.

Puede activar el descubrimiento automático mediante la utilidad de configuración de iDRAC7 o Lifecycle Controller. Para obtener más información, consulte Dell Lifecycle Controller Remote Services User’s Guide (Guía del usuario de Dell Lifecycle Controller Remote Services) disponible en dell.com/support/manuals.

Si la función de descubrimiento automático no está activada en el sistema enviado de fábrica, se activa la cuenta de administrador predeterminada (el nombre de usuario es root y la contraseña es calvin). Antes de activar el descubrimiento automático, asegúrese de desactivar esta cuenta de administrador. Si está activado el descubrimiento automático en Lifecycle Controller, todas las cuentas de usuario de iDRAC quedan desactivadas hasta que se descubra el servidor de aprovisionamiento.

Para activar el descubrimiento automático mediante la utilidad de configuración de iDRAC:

1. Encienda el sistema administrado.

2. Durante la POST, presione <F2 > y vaya a Configuración de iDRAC → Activación remota .Se muestra la página Activación remota de la configuración de iDRAC.

3. Active el descubrimiento automático, introduzca la dirección IP del servidor de aprovisionamiento y haga clic en Atrás.

NOTA: La especificación de la dirección IP del servidor de aprovisionamiento es opcional. Si no se establece, se descubre mediante la configuración de DHCP o DNS (paso 7).

4. Haga clic en Red.Aparece la pantalla Red de configuración de iDRAC.

5. Active la NIC.

6. Active IPv4.

NOTA: IPv6 no es compatible para el descubrimiento automático.

7. Active DHCP y obtenga el nombre del dominio, la dirección de servidor DNS y el nombre de dominio DNS desde DHCP.

NOTA: El paso 7 es opcional si se proporciona la dirección IP del servidor de aprovisionamiento (paso 3).

Configuración de servidores y componentes del servidor mediante la configuración automática

La función de configuración automática le permite configurar y aprovisionar todos los componentes en un servidor (por ejemplo, iDRAC7, PERC y RAID) en una única operación mediante la importación automática de un archivo de configuración XML. Todos los parámetros configurables se especifican en el archivo XML. El servidor DHCP que asigna la dirección IP también proporciona los detalles del archivo XML para configurar iDRAC7.

Puede crear un archivo XML basado en la etiqueta de servicio de los servidores o crear un archivo XML genérico que puede usar para configurar todos los iDRAC7 servidos por el servidor DHCP. Este archivo XML se almacena en una ubicación compartida (CIFS o NFS) a la que pueden acceder el servidor DHCP y los iDRAC del servidor que se está configurando. El servidor DHCP usa una opción de servidor DHCP para especificar el nombre del archivo XML, la ubicación del archivo XML y las credenciales de usuario para acceder a la ubicación del archivo.

44

Page 45: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Cuando el iDRAC o el CMC obtienen una dirección IP desde el servidor DHCP, el archivo XML se utiliza para configurar los dispositivos. La función de configuración automática se invoca solamente después de que iDRAC7 obtiene la dirección IP desde el servidor DHCP. Si no obtiene respuesta o una dirección IP del servidor DHCP, la función de configuración automática no se invoca.

NOTA:

• Puede activar la configuración automática solamente si las opciones DHCPv4 y Activar IPv4 están activadas.• Las funciones de configuración automática y detección automática son mutuamente excluyentes. Debe

desactivar la detección automática para que la configuración automática funcione.

Si todos los servidores Dell PowerEdge de la agrupación de servidores DHCP son del mismo tipo y número de modelo, se necesita un solo archivo xml (config.xml). (Este es el nombre de archivo XML predeterminado).

Puede configurar servidores individuales con distintos archivos de configuración asignados mediante de nombres de host individuales. En un entorno que tiene diferentes servidores con requisitos específicos, puede usar distintos nombres de archivo XML para distinguir cada uno de ellos. Por ejemplo, si hay dos servidores, un PowerEdge R720 y un PowerEdge R520, debe utilizar dos archivos XML, R720-config.xml y R520-config.xml.

El agente de configuración del servidor utiliza las reglas en la secuencia que se indica a continuación para determinar qué archivo XML del recurso compartido de archivos se aplica a cada iDRAC/servidor PowerEdge:

1. El nombre del archivo que se especifica en la opción 60 de DHCP.

2. <ServiceTag> -config.xml: si no se especifica un nombre de archivo en la opción 60 de DHCP, utilice la etiqueta de servicio del sistema para identificar de forma exclusiva el archivo de configuración XML del sistema. Por ejemplo, <servicetag> -config.xml

3. <Model number> -config.xml: si no se especifica el nombre de archivo de la opción 60 y el archivo <ServiceTag> -config.xml no se encuentra, utilice el número de modelo del sistema como base para el nombre del archivo de configuración XML que se va a usar. Por ejemplo, R520-config.xml.

4. config.xml: si el nombre de archivo de la opción 60 y los archivos basados en la etiqueta de servicio y el número de modelo no están disponibles, utilice el archivo predeterminado config.xml.

Enlaces relacionadosSecuencia de configuración automáticaOpciones de DHCPActivación de la configuración automática mediante la interfaz web del iDRACActivar configuración automática mediante RACADM

Secuencia de configuración automática

1. Cree o modifique el archivo XML que configura los atributos de los servidores Dell.2. Coloque el archivo XML en una ubicación de recurso compartido a la que pueda acceder el servidor DHCP y todos

los servidores Dell a los que se les ha asignado una dirección IP desde el servidor DHCP.3. Especifique la ubicación del archivo XML en el campo proveedor-opción 43 del servidor DHCP.4. Como parte de la adquisición de la dirección IP, el iDRAC anuncia el iDRAC del identificador de clase de proveedor.

(Opción 60)5. El servidor DHCP vincula la clase de proveedor con la opción del proveedor en el archivo dhcpd.conf y envía la

ubicación del archivo XML y el nombre del archivo XML al iDRAC.6. El iDRAC procesa el archivo XML y configura todos los atributos que se enumeran en el archivo

Opciones de DHCPDHCPv4 permite transferir un gran número de parámetros definidos globalmente a los clientes DHCP. Cada parámetro se conoce como una opción de DHCP. Cada opción se identifica con una etiqueta de opción, que es un valor de 1 byte. Las etiquetas de la opción 0 y 255 se reservan para la superficie y el final de las opciones, respectivamente. Todos los demás valores están disponibles para definir opciones.

45

Page 46: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

La opción 43 de DHCP se utiliza para enviar información del servidor DHCP al cliente DHCP. La opción se define como una cadena de texto. Esta cadena de texto se establece para que contenga los valores del nombre de archivo XML, la ubicación del recurso compartido y las credenciales para acceder a la ubicación. Por ejemplo,option myname code 43 = text; option myname "-l 10.35.175.88://xmlfiles –f dhcpProv.xml -u root -p calvin";

donde, -l es la ubicación del recurso compartido de archivos remoto y -f es el nombre de archivo en la cadena junto con las credenciales para el recurso de archivos compartidos remoto. En este ejemplo, root y calvin son el nombre de usuario y la contraseña para el RFS.

La opción 60 de DHCP identifica y asocia un cliente DHCP con un proveedor en particular. Cualquier servidor DHCP configurado para realizar una acción basada en una Id. de proveedor del cliente debe tener configuradas las opción 60 y la opción 43. Con los servidores Dell PowerEdge, el iDRAC se identifica a sí mismo con la Id. de proveedor: iDRAC. Por lo tanto, debe agregar una 'Clase de proveedor' nueva y crear una 'opción de ámbito' en él para el 'código 60' y luego activar la opción de ámbito nueva para el servidor DHCP.

Enlaces relacionadosConfiguración de la opción 43 en WindowsConfiguración de la opción 60 en WindowsConfiguración de la opción 43 y la opción 60 en Linux

Configuración de la opción 43 en Windows

Para configurar la opción 43 en Windows:

1. En el servidor DHCP, vaya a Inicio → Herramientas de administración → DHCP para abrir la herramienta de administración del servidor DHCP.

2. Encuentre el servidor y expanda todos los elementos en él.

3. Haga clic con el botón derecho en Opciones del ámbito y seleccione Configurar opciones.Aparece el cuadro de diálogo Opciones del ámbito.

4. Desplácese y seleccione Información específica del proveedor 043.

5. En el campo Anotación de datos, haga clic en cualquier lugar en el área debajo de ASCII e introduzca la dirección IP del servidor que tiene la ubicación de recurso compartido que contiene el archivo de configuración XML.El valor aparece a medida que lo escribe bajo ASCII pero también aparece en modo binario a la izquierda.

6. Haga clic en Aceptar para guardar la configuración.

Configuración de la opción 60 en Windows

Para configurar la opción 60 en Windows:

1. En el servidor DHCP, vaya a Inicio → Herramientas de administración → DHCP para abrir la herramienta de administración del servidor DHCP.

2. Encuentre el servidor y expanda los elementos que se ubican en él.

3. Haga clic con el botón derecho en IPv4 y elija Definir clases de proveedores.

4. Haga clic en Agregar e introduzca la siguiente información:

– Mostrar nombre: iDRAC (solo lectura)

– Descripción: clase de proveedor

– En ASCII, haga clic e introduzca el iDRAC.

5. Haga clic en OK (Aceptar).

6. En la ventana de DHCP, haga clic con el botón derecho en IPv4 y seleccione Establecer opciones predefinidas.

7. Desde el menú desplegable Clase de la opción , seleccione iDRAC (creado en el paso 4) y haga clic en Agregar.

46

Page 47: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

8. En el cuadro de diálogo Tipo de opción, introduzca la siguiente información:

– Nombre: iDRAC– Tipo de dato: cadena– Código: 1– Descripción: identificador de clase de proveedor de Dell

9. Haga clic en Aceptar dos veces para volver a la ventana DHCP .10. Expanda de todos los elementos en el nombre del servidor, haga clic con el botón derecho en Opciones del ámbito

y seleccione Configurar opciones.11. Haga clic en la ficha Opciones avanzadas.12. Desde el menú desplegable Clase de proveedor, seleccione iDRAC. El 060iDRAC aparece en la columna Opciones

disponibles .13. Seleccione la opción 060iDRAC.14. Introduzca el valor de cadena que se debe enviar al iDRAC (junto con una dirección IP estándar proporcionada por

DHCP). El valor de cadena ayudará a importar el archivo de configuración XML correcto.Para la configuración de Entrada de DATOS, Valor de cadena de la opción, utilice un parámetro que tenga las siguientes opciones de letras y valores:

– Nombre de archivo: iDRAC_Config.XML o iDRAC_Config-<service-tag>.XML. (-f)– Nombre de recurso compartido: (-n)– Tipo de recurso compartido: -s (0 = NFS, 2 = CIFS)– IPAddress: dirección IP del recurso de archivos compartidos. (-i)– Nombre de usuario: necesario para CIFS (-u)– Contraseña: necesaria para CIFS (-p)– Tipo de apagado: especifique Ordenado o Forzado. (-d)– Tiempo de espera: el valor predeterminado es 300 (-t)– Estado de alimentación del host final: (-e)

Configuración de la opción 43 y la opción 60 en Linux

Actualice el archivo /etc/dhcpd.conf. De manera similar a Windows, los pasos son:

1. Deje un bloque o agrupación de direcciones que este servidor DHCP puede asignar.2. Establezca la opción 43 y utilice el identificador de clase de nombre de proveedor para la opción 60.

Por ejemplo:option myname code 43 = text; subnet 192.168.0.0 netmask 255.255.0.0 { #default gateway option routers 192.168.0.1; option subnet-mask 255.255.255.0; option nis-domain "domain.org"; option domain-name "domain.org"; option domain-name-servers 192.168.1.1; option time-offset -18000; # Eastern Standard Time # option ntp-servers 192.168.1.1; # option netbios-name-servers 192.168.1.1; # --- Selects point-to-point node (default is hybrid). Don't change this unless # -- you understand Netbios very well # option netbios-node-type 2; option vendor-class-identifier "iDRAC"; set vendor-string = option vendor-class-identifier; option myname "2001::9174:9611:5c8d:e85//xmlfiles/dhcpProv.xml -u root -p calvin"; range dynamic-bootp 192.168.0.128 192.168.0.254; default-lease-time 21600; max-lease-time 43200; # we want the nameserver to appear at a fixed address host ns { next-server marvin.redhat.com; hardware ethernet 12:34:56:78:AB:CD; fixed-address 207.175.42.254; } }

Activación de la configuración automática mediante la interfaz web del iDRAC

Asegúrese de que las opciones DHCPv4 y Activar IPv4 están activadas y que Detección automática está desactivada.

47

Page 48: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para activar la configuración automática:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Configuración del iDRAC → Red.Aparecerá la página Red.

2. En la sección Configuración automática, seleccione una de las siguientes opciones para activar Configuración automática:

– Activar una vez: configura el componente solo una vez mediante el archivo XML sugerido por el servidor DHCP. Después de esto, se desactiva la configuración automática.

– Activar una vez después de restablecer: después de restablecer el iDRAC7, configura los componentes solo una vez mediante el archivo XML sugerido por el servidor DHCP. Después de esto, se desactiva la configuración automática.

– Activar siempre: configura los componentes (mediante el archivo XML) siempre que el iDRAC7 recibe una dirección IP del servidor DHCP.

Para desactivar la función de configuración automática, seleccione Desactivar.

3. Haga clic en Aplicar para aplicar la configuración.

Activar configuración automática mediante RACADM

Para activar la función de configuración automática mediante RACADM, utilice el objeto iDRAC.NIC.AutoConfig. Para obtener más información, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC).

Configuración de Management StationUna estación de administración es un equipo que se utiliza para acceder a las interfaces de iDRAC7 para supervisar y administrar los servidores PowerEdge de manera remota.

Para configurar la estación de administración.

1. Instale un sistema operativo compatible. Para obtener más información, consulte el archivo Léame.

2. Instale y configure un explorador web compatible (Internet Explorer, Firefox, Chrome o Safari).

3. Instale el Java Runtime Environment (JRE) más reciente (obligatorio si el tipo de complemento Java se utiliza para acceder a iDRAC7 mediante un explorador web).

4. Desde el DVD Dell Systems Management Tools and Documentation (DVD de herramientas y documentación de Dell Systems Management), instale VMCLI y RACADM remoto desde la carpeta SYSMGMT. De lo contrario, ejecute el archivo Setup en el DVD para instalar RACADM remoto de manera predeterminada y otro software OpenManage. Para obtener más información acerca de RACADM, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

5. Instale los elementos siguientes según los requisitos:

– Telnet

– Cliente SSH

– TFTP

– Dell OpenManage Essentials

Enlaces relacionadosInstalación y uso de la utilidad de VMCLIConfiguración de exploradores web compatibles

48

Page 49: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Acceso a iDRAC7 de manera remota

Para acceder a la interfaz web de iDRAC7 de manera remota desde una estación de administración, asegúrese de que esta última se encuentre en la misma red que iDRAC7. Por ejemplo:

• Servidores blade: la estación de administración debe residir en la misma red que CMC. Para obtener más información acerca de cómo aislar la red CMC de la red del sistema administrado, consulte Chassis Management Controller User’s Guide (Guía del usuario de Chassis Management Controller) disponible en dell.com/support/manuals.

• Servidores tipo bastidor y torre: establezca la NIC de iDRAC7 en LOM1 y asegúrese de que la estación de administración resida en la misma red que iDRAC7.

NOTA: Si el sistema se actualiza a iDRAC7 Enterprise, puede establecer la NIC de iDRAC7 en Dedicado.

Para acceder a la consola del sistema administrado desde una estación de administración, utilice la consola virtual a través de la interfaz web de iDRAC7.

Enlaces relacionadosInicio de la consola virtualConfiguración de red

Configuración de Managed SystemSi necesita ejecutar RACADM local o activar la captura de la pantalla de último bloqueo, instale los elementos siguientes desde el DVD Herramientas y documentación de Dell Systems Management:

• RACADM local

• Server Administrator

Para obtener más información acerca de Server Administrator, consulte Dell OpenManage Server Administrator User’s Guide (Guía del usuario de Dell OpenManage Server Administrator) disponible en dell.com/support/manuals.

Enlaces relacionadosModificación de la configuración de la cuenta de administrador local

Modificación de la configuración de la cuenta de administrador local

Después de configurar la dirección IP de iDRAC7, puede modificar la configuración de la cuenta de administrador local (es decir, el usuario 2) mediante la utilidad de configuración de iDRAC. Para ello:

1. En la utilidad de configuración de iDRAC, vaya a Configuración de usuario.Se muestra la página Configuración de usuario de la configuración de iDRAC.

2. Especifique los detalles de Nombre de usuario, Privilegios de usuario en la LAN, Privilegios de usuario de puerto serie y Contraseña.Para obtener información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se habrán configurado los valores de la cuenta de administrador local.

49

Page 50: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de la ubicación de Managed System

Puede especificar los detalles de la ubicación del sistema administrado en el centro de datos mediante la interfaz web de iDRAC7 o la utilidad de configuración de iDRAC.

Configuración de la ubicación de Managed System mediante la interfaz web

Para especificar los detalles de ubicación del sistema:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Propiedades → Detalles.Aparecerá la página Detalles del sistema.

2. En Ubicación del sistema, introduzca los detalles de la ubicación del sistema administrado en el centro de datos.Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar. Los detalles de la ubicación del sistema se guardan en iDRAC7.

Configuración de la ubicación de Managed System mediante RACADM

Para especificar los detalles de ubicación del sistema, utilice los objetos de grupo System.Location. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de la ubicación de Managed System mediante la utilidad de configuración de iDRAC

Para especificar los detalles de ubicación del sistema:

1. En la utilidad de configuración de iDRAC, vaya a Ubicación del sistema.Se muestra la página Ubicación del sistema de la configuración de iDRAC.

2. Introduzca los detalles de la ubicación del sistema administrado en el centro de datos. Para obtener más información, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Los detalles se guardan.

Optimización del rendimiento y el consumo de alimentación del sistema

La alimentación necesaria para refrigerar un servidor puede aumentar en forma significativa la alimentación de todo el sistema. El control térmico es la administración activa de la refrigeración del sistema mediante la administración de la velocidad del ventilador y la alimentación del sistema para asegurar que el sistema sea confiable y minimizar el consumo de alimentación del sistema, el flujo de aire y la salida acústica del sistema. Puede ajustar la configuración del control térmico y optimizar los requisitos de rendimiento del sistema y de rendimiento por vatio.

En la Utilidad de configuración del iDRAC, puede cambiar los siguientes ajustes:

• Optimizar el rendimiento

• Optimizar la alimentación mínima

• Establecer la temperatura máxima de la salida de aire

• Aumentar el flujo de aire mediante el desplazamiento de un ventilador, si es necesario

50

Page 51: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para hacer esto:

1. En la utilidad de configuración de iDRAC, vaya a Térmico.Aparece la pantalla Térmico de la configuración de iDRAC.

2. Especifique el térmico, la opción de usuario y la configuración del ventilador:

– Algoritmo de base térmico: De manera predeterminada, este valor se establece en Automático y se asigna a la configuración de perfil seleccionada en la página BIOS del sistema → Configuración de BIOS del sistema. Configuración de perfil del sistema. También puede seleccionar un algoritmo personalizado independiente del perfil del BIOS. Las opciones disponibles son:

* Rendimiento máximo (rendimiento optimizado): minimiza los impactos de rendimiento térmicos a expensas de un aumento en la alimentación del ventilador. Cuando el rendimiento es crítico y el sistema puede operar a temperaturas altas, la configuración del rendimiento máximo mejora el rendimiento.

* Alimentación mínima (rendimiento por vatio optimizado): reduce la respuesta de velocidad del ventilador en entornos con temperatura ambiente alta. Esto reduce la alimentación total del sistema que puede tener un impacto menor en el rendimiento. La configuración de la alimentación mínima equilibra el rendimiento y la alimentación y es la configuración del algoritmo de base térmico asignada al perfil del sistema de rendimiento por vatio. Equilibra los requisitos de refrigeración de los componentes en relación con las restricciones de rendimiento y alimentación del sistema.No se esperan impactos térmicos en el rendimiento para establecer las temperaturas ambiente típicas del centro de datos (18 -30°C).

– Opciones de refrigeración: puede seleccionar Predeterminado, Temperatura de salida máxima o Desplazamiento de la velocidad del ventilador como opción de refrigeración.

– Temperatura de salida máxima (en C): permite cambiar la velocidad del ventilador del sistema para que la temperatura de salida no supere los 50 C. Usa varios sensores de de temperatura de salida discretos con control de la velocidad del ventilador y administración de la alimentación para garantizar que la temperatura de salida máxima se mantenga en 50 C o menos en la parte posterior de un servidor.

– Desplazamiento de la velocidad del ventilador (predeterminado = ninguno): especifique el desplazamiento de la velocidad del ventilador cuando es necesario aumentar el margen térmico para las tarjetas PCIe de potencia alta predeterminadas o para reducir las temperaturas de salida del sistema en los equipos adyacentes, como por ejemplo los conmutadores. El desplazamiento de la velocidad del ventilador aumenta (según el valor porcentual del desplazamiento) por encima de las velocidades del ventilador de línea base calculadas por el algoritmo de control térmico. De manera predeterminada, el valor es Ninguno. Puede seleccionar:

* Desplazamiento de velocidad baja del ventilador: lleva la velocidad del ventilador a una velocidad moderada (50 % aproximadamente).

* Desplazamiento de velocidad alta del ventilador: lleva la velocidad del ventilador a un valor cercano a la velocidad total (90-100 % aproximadamente).

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se habrán configurado los valores térmicos.

Configuración de exploradores web compatiblesiDRAC7 es compatible con los exploradores web Internet Explorer, Mozilla Firefox, Google Chrome y Safari. Para obtener información acerca de las versiones, consulte Readme (Léame) disponible en dell.com/support/manuals.

Si se conecta a la interfaz web de iDRAC7 desde una estación de administración que se conecta a Internet mediante un servidor proxy, debe configurar el explorador web para que acceda a Internet desde este servidor. Esta sección ofrece información para configurar Internet Explorer.

Para configurar el explorador web Internet Explorer:

1. Establezca IE en Ejecutar como administrador.

2. En el explorador web, vaya a Herramientas → Opciones de Internet → Seguridad → Red local.

51

Page 52: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Haga clic en Nivel personalizado, seleccione Medio-bajo y haga clic en Restablecer. Haga clic en Aceptar para confirmar. Haga clic en Nivel personalizado para abrir el cuadro de diálogo.

4. Desplácese hacia abajo hasta la sección Controles y complementos de ActiveX y establezca los valores siguientes:

NOTA: Los valores del estado Medio-bajo dependen de la versión de IE.

– Preguntar automáticamente si se debe usar un control ActiveX: activar

– Comportamiento de binarios y de secuencias de comandos: activar

– Descargar los controles ActiveX firmados: Preguntar

– Inicializar y generar secuencias de comandos de los controles ActiveX no marcados como seguros: Preguntar

– Ejecutar controles y complementos de ActiveX: activar

– Generar secuencias de comandos de los controles ActiveX marcados como seguros para Secuencias de comandos: activar

Bajo Descargas:

– Preguntar automáticamente si se debe descargar un archivo: activar

– Descarga de archivos: activar

– Descarga de fuentes: activar

Bajo Varios:

– Permitir META-REFRESH: activar

– Permitir la ejecución de secuencias de comandos en el control del explorador web de Internet Explorer: activar

– Permitir que se abran ventanas generadas por secuencias de comandos sin restricción de tamaño ni posición: activar

– No pedir que se seleccione un certificado de cliente cuando exista solo uno o cuando no exista ninguno: activar

– Ejecutar programas y archivos en IFRAME: activar

– Abrir archivos basándose en el contenido, no en la extensión de archivo: activar

– Permisos de canal de software: Seguridad baja

– Enviar datos de formulario no cifrados: activar

– Usar el bloqueador de elementos emergentes: Desactivar

Bajo Scripting:

– Scripting activo: activar

– Permitir operaciones de pegado por medio de un script: activar

– Scripting de applets de Java: activar5. Vaya a Herramientas → Opciones de Internet → Opciones avanzadas.

52

Page 53: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

6. Bajo Exploración:

– Enviar direcciones URL en UTF-8: activado– Desactivar la depuración de script (Internet Explorer): activado– Desactivar la depuración de script (otros): activado– Mostrar una notificación sobre cada error de script: desactivado– Activar la instalación a petición (otros): activado– Activar la transición de páginas: activado– Activar extensiones de explorador de terceros: activado– Iniciar accesos directos en ventanas ya abiertas: desactivado

Bajo Configuración HTTP 1.1:

– Usar HTTP 1.1: activado– Usar HTTP 1.1 en conexiones de proxy: activado

Bajo Java (Sun):

– Utilizar JRE 1.6.x_yz: activado (opcional; la versión puede diferir)

Bajo Multimedia:

– Activar Cambio automático del tamaño de imágenes: activado– Activar animaciones en páginas web: activado– Mostrar videos en páginas web: activado– Mostrar imágenes: activado

Bajo Seguridad:

– Comprobar si se revocó el certificado del editor: desactivado– Comprobar si existen firmas en los programas descargados: desactivado– Comprobar si existen firmas en los programas descargados: desactivado– Usar SSL 2.0: desactivado– Usar SSL 3.0: activado– Usar TLS 1.0: activado– Advertir sobre certificados de sitios no válidos: activado– Advertir si se cambia entre un modo seguro y un modo no seguro: activado– Advertir si se redirige el envío de formularios: activado

NOTA: Para modificar la configuración, es recomendable conocer y comprender las consecuencias. Por ejemplo, si bloquea las ventanas emergentes, es posible que parte de la interfaz web de iDRAC7 no funcione correctamente.

7. Haga clic en Aplicar y después en Aceptar.8. Haga clic en la ficha Conexiones.9. En Configuración de red de área local (LAN), haga clic en Configuración de LAN.10. Si la casilla Usar servidor proxy está seleccionada, seleccione la casilla No usar servidor proxy para direcciones

locales.11. Haga clic dos veces en Aceptar.12. Cierre y reinicie el explorador para asegurarse de que todos los cambios tengan efecto.

Enlaces relacionados

53

Page 54: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Visualización de las versiones traducidas de la interfaz webAdición de iDRAC7 a la lista de dominios de confianzaDesactivación de la función de lista blanca en Firefox

Adición de iDRAC7 a la lista de dominios de confianza

Cuando accede a la interfaz web de iDRAC7, se le solicitará que agregue la dirección IP de iDRAC7 a la lista de dominios de confianza (si no figura en la lista). Cuando haya terminado, haga clic en Actualizar o reinicie el explorador web para establecer conexión a la interfaz web de iDRAC7.

Es posible que en algunos sistemas operativos, Internet Explorer (IE) 8 no le solicite que agregue la dirección IP de iDRAC7 a la lista de los dominios de confianza si la dirección no está incluida en la lista.

NOTA: Cuando se conecta a la interfaz web de iDRAC7 con un certificado en el que el explorador no confía, es posible que el aviso de error de certificado del explorador se muestre una segunda vez tras confirmar el primer aviso. Este comportamiento es esperado por motivos de seguridad.

Para agregar la dirección IP de iDRAC7 a la lista de los dominios de confianza en IE8, haga lo siguiente:

1. Seleccione Herramientas → Opciones de Internet → Seguridad → Sitios de confianza → Sitios.

2. Introduzca la dirección IP de iDRAC7 en Agregar este sitio web a la zona.

3. Haga clic en Agregar, en Aceptar y, a continuación, en Cerrar.

4. Haga clic en Aceptar y actualice el explorador.

Desactivación de la función de lista blanca en Firefox

Firefox cuenta con una función de seguridad de "lista blanca" que requiere permiso del usuario para instalar complementos para cada sitio distinto que aloje un complemento. Si se activa, la función de lista blanca requiere la instalación de un visor de consola virtual para cada iDRAC7 que visite, incluso si las versiones del visor son idénticas.

Para desactivar la función de lista blanca y evitar las instalaciones repetitivas e innecesarias de complementos, realice los pasos siguientes:

1. Abra una ventana del explorador de web Firefox.

2. En el campo de dirección, escriba about:config y presione <Intro>.

3. En la columna Nombre de la preferencia, localice xpinstall.whitelist.required y haga clic en este.Los valores de Nombre de la preferencia, Estado, Tipo y Valor cambian a texto en negrita. El valor Estado cambia al conjunto de usuario y la opción Valor cambia a falso.

4. En la columna Nombre de la preferencia, busque xpinstall.enabled.Asegúrese de que la opción Valor se haya establecido en verdadero. De no ser así, haga doble clic en xpinstall.enabled para establecer la opción Valor en verdadero.

Visualización de las versiones traducidas de la interfaz web

La interfaz web de iDRAC7 se admite en los idiomas siguientes:

• Inglés (en-us)

• Francés (fr)

• Alemán (de)

• Español (es)

• Japonés (ja)

• Chino simplificado (zh-cn)

54

Page 55: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Los identificadores ISO entre paréntesis indican las variantes de los idiomas admitidos. Para algunos idiomas admitidos, se deberá cambiar el tamaño de la ventana en 1024 píxeles para ver todas las funciones.

La interfaz web de iDRAC7 está diseñada para funcionar con teclados localizados para las variantes de idioma admitidas. Algunas funciones de la interfaz web de iDRAC7, tal como la consola virtual, podrían requerir pasos adicionales para acceder a funciones o letras específicas. Otros teclados no son compatibles y podrían provocar problemas inesperados.

NOTA: Consulte la documentación del explorador que indica cómo configurar diferentes idiomas y visualizar versiones localizadas de la interfaz web de iDRAC7.

Actualización del firmware de dispositivosCon iDRAC7 es posible actualizar iDRAC7, BIOS y el firmware de todos los dispositivos que sea compatible con la actualización de Lifecycle Controller, por ejemplo:

• Lifecycle Controller

• Diagnóstico

• Paquete de controladores del sistema operativo

• Tarjeta de interfaz de red (NIC)

• Controladora RAID

• Unidad de fuente de alimentación (PSU)

• Unidades de estado sólido (SSD) de PCIe

Se debe cargar el firmware requerido para iDRAC. Una vez que la carga se completa, se muestra la versión actual del firmware instalado en el dispositivo y la versión aplicada. Si el firmware que se carga no es válido, aparece un mensaje de error. Las actualizaciones que no requieren un reinicio se aplican de inmediato. Las actualizaciones que sí lo requieren se preconfiguran y su ejecución queda confirmada para el siguiente reinicio del sistema. Un solo reinicio del sistema es suficiente para realizar todas las actualizaciones.

Una vez que se actualiza el firmware, la página Inventario del sistema muestra la versión de firmware actualizada y se graban los registros.

Los tipos de archivo de imagen admitidos del firmware son:

• .exe — Dell Update Package (DUP) basado en Windows

• .d7

• .usc

• .pm

Para los archivos con extensión .exe, debe contar con el privilegio de control del sistema. La función con licencia de actualización remota del firmware y Lifecycle Controller deben estar activados.

Para los archivos con extensión .d7, .usc y .pm, debe contar con el privilegio de configuración.

Puede realizar actualizaciones de firmware mediante los siguientes métodos:

• Use el archivo de imagen del firmware en un sistema local o en un recurso compartido de red.

• Conéctese con el sitio FTP o con un repositorio de red que contenga un catálogo de actualizaciones disponibles. Puede crear repositorios personalizados con Repository Manager. Para obtener más información, consulte Repository Manager User's Guide (Guía del usuario de Repository Manager). iDRAC7 proporciona automáticamente una diferencia entre el BIOS y el firmware que está instalado en el servidor y la ubicación del repositorio o el sitio FTP. Todas las actualizaciones aplicables contenidas en el repositorio se aplican al sistema. Esta función está disponible con la licencia iDRAC7 Enterprise.

• Programación de actualizaciones recurrentes y automatizadas del firmware mediante el archivo de catálogo ubicado en el sitio FTP o en la ubicación del repositorio de red.

55

Page 56: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

La siguiente tabla proporciona información sobre si es necesario o no reiniciar el sistema cuando se actualiza el firmware de un componente en particular.

NOTA: Cuando se aplican varias actualizaciones de firmware a través de los métodos fuera de banda, las actualizaciones se ordenan de la manera más eficiente posible para reducir los reinicios innecesarios del sistema.

Tabla 7. Actualización del firmware: componentes admitidos

Nombre del componente

¿Reversión del firmware admitida? (Sí o No)

Fuera de banda: ¿es necesario reiniciar el sistema?

En banda: ¿es necesario reiniciar el sistema?

Interfaz gráfica de usuario de Lifecycle Controller: ¿es necesario reiniciar?

Diagnóstico No No No No

Driver Pack del sistema operativo

No No No No

Lifecycle Controller No No No Sí

BIOS Sí Sí Sí Sí

Controladora RAID Sí Sí Sí Sí

Planos posteriores Sí Sí Sí Sí

Gabinetes Sí Sí No Sí

NIC Sí Sí Sí Sí

iDRAC Sí **No *No *No

Unidad de suministro de energía

Sí Sí Sí Sí

CPLD No Sí Sí Sí

Tarjetas de FC Sí Sí Sí Sí

SSD PCIe Sí Sí Sí Sí

* Indica que si bien no es necesario reiniciar el sistema, se debe reiniciar el iDRAC para aplicar las actualizaciones. Se interrumpirá temporalmente la comunicación y la supervisión del iDRAC.

** Cuando se actualiza iDRAC7 de la versión 1.30.30 o posterior, no es necesario reiniciar el sistema. Sin embargo, las versiones de firmware del iDRAC7 anteriores a la 1.30.30 requieren un reinicio del sistema cuando se aplican mediante las interfaces fuera de banda.

Enlaces relacionadosDescarga del firmware de dispositivosActualización del firmware de un dispositivo individualActualización del firmware mediante el repositorioActualización del firmware mediante FTPActualización del firmware de dispositivos mediante RACADMProgramación de actualizaciones automáticas del firmwareActualización del firmware mediante la interfaz web de CMCActualización del firmware mediante DUPActualización del firmware mediante RACADM remoto

56

Page 57: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Actualización del firmware mediante Lifecycle Controller Remote Services

Descarga del firmware de dispositivos

El formato de archivo de imagen descargado depende del método de actualización:

• Interfaz web de iDRAC7: descargue el archivo de imagen binario empaquetado como archivo autoextraíble. El archivo de imagen de firmware predeterminado es firmimg.d7.

NOTA: Se utiliza el mismo formato de archivo para recuperar iDRAC7 mediante la interfaz web de CMC.

• Sistema administrado: descargue Dell Update Package (DUP) específico del sistema operativo. Las extensiones de archivo son .bin para los sistemas operativos Linux y .exe para los sistemas operativos de Windows.

• Lifecycle Controller: descargue el último archivo de catálogo y DUP, y utilice la función Actualización de plataforma en Lifecycle Controller para actualizar el firmware de dispositivos. Para obtener más información acerca de la actualización de la plataforma, consulte Lifecycle Controller User’s Guide (Guía del usuario de Lifecycle Controller) disponible en dell.com/support/manuals.

Actualización del firmware mediante la interfaz web de iDRAC7

Puede actualizar el firmware del dispositivo mediante imágenes del firmware disponibles en el sistema local, desde un repositorio de un recurso compartido de red (CIFS o NFS) o desde el FTP.

Actualización del firmware de un dispositivo individual

Antes de actualizar el firmware mediante el método de actualización de un dispositivo individual, asegúrese de que ha descargado la imagen del firmware en una ubicación del sistema local.

Para actualizar el firmware de un dispositivo individual mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Configuración del iDRAC → Actualizar y revertir .Se muestra la ventana Actualización del firmware.

2. En la ficha Actualizar , seleccione Local como la Ubicación del archivo.

3. Haga clic en Examinar, seleccione el archivo de imagen del firmware del componente requerido y, a continuación, haga clic en Cargar.

4. Una vez finalizada la carga, la sección Detalles de la actualización muestra cada archivo del firmware cargado en el iDRAC y su estado.

Si el archivo de imagen de firmware es válido y se cargó satisfactoriamente, la columna Contenido muestra un icono junto al nombre del archivo de imagen del firmware. Expanda el nombre para ver la información de Nombre del dispositivo, Actual y Versión del firmware disponible.

5. Seleccione el archivo del firmware requerido que se actualizará y haga clic en una de las siguientes opciones:

– Para las imágenes del firmware que no requieren un reinicio del sistema host, haga clic en Instalar. Por ejemplo, en el archivo del firmware del iDRAC.

– Para las imágenes de firmware que requieren un reinicio del sistema host, haga clic Instalar y reiniciar o Instalar en el próximo reinicio.

– Para cancelar la actualización del firmware, haga clic en Cancelar.

NOTA: Si ha cargado el mismo archivo de imagen del firmware más de una vez, solo estará disponible para la selección el archivo de firmware más reciente. La casilla de verificación para los archivos de imagen de firmware anteriores estará desactivada.

Cuando hace clic en Instalar, Instalar y reiniciar o Instalar en el próximo reinicio, aparece el mensaje Updating Job Queue (Actualizando cola de trabajos).

57

Page 58: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

6. Haga clic en Cola de trabajos para mostrar la página Cola de trabajos, donde puede ver y administrar las actualizaciones del firmware preconfiguradas, o bien, haga clic en Aceptar para actualizar la página en uso en ese momento y ver el estado de la actualización del firmware.

NOTA: Si abandona la página sin realizar las actualizaciones, aparecerá un mensaje de error y se perderá todo el contenido actualizado.

Enlaces relacionadosActualización del firmware de dispositivosVisualización y administración de actualizaciones preconfiguradasDescarga del firmware de dispositivos

Actualización del firmware mediante el repositorio

Puede realizar varias actualizaciones de firmware mediante la especificación de un recurso compartido de red que contenga un repositorio válido de los DUP y un catálogo que describa los DUP disponibles. Cuando el iDRAC se conecta a la ubicación del recurso compartido de red y comprueba las actualizaciones disponibles, se genera un informe de comparación que muestra una lista de todas las actualizaciones disponibles. A continuación, puede seleccionar y aplicar las actualizaciones necesarias contenidas en el repositorio en el sistema.

Antes de realizar una actualización mediante el repositorio, asegúrese de que:

• Se haya creado un repositorio que contenga paquetes de actualización basados en Windows (DUP) y un archivo de catálogo en el recurso compartido de red (CIFS o NFS). Si no hay un archivo de catálogo definido por el usuario disponible, se utiliza Catalog.xml de manera predeterminada.

• Lifecycle Controller está activado.

• Usted tiene privilegio de Control del servidor para actualizar el firmware de los dispositivos a excepción del iDRAC.

Para actualizar el firmware del dispositivo mediante un repositorio:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Configuración del iDRAC → Actualizar y revertir.Se muestra la ventana Actualización del firmware.

2. En la ficha Actualizar , seleccione Recurso compartido de red como Ubicación de archivo.

3. En la sección Ubicación del catálogo , introduzca los detalles de la configuración de la red.Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

4. Haga clic en Comprobar actualización.La sección Detalles de la actualización tiene un informe de comparación que muestra las versiones actuales de firmware y las versiones de firmware disponibles en el repositorio.

NOTA: El informe de comparación no incluye las actualizaciones del repositorio que no puedan aplicarse al sistema o hardware instalado o que no se admitan.

5. Seleccione las actualizaciones necesarias y realice una de las siguientes acciones:

– Para las imágenes de firmware que no requieren un reinicio del sistema host, haga clic en Instalar. Por ejemplo, en el archivo de firmware .d7.

– Para las imágenes de firmware que requieren un reinicio del sistema host, haga clic Instalar y reiniciar o Instalar en el próximo reinicio.

– Para cancelar la actualización del firmware, haga clic en Cancelar.

Cuando hace clic en Instalar, Instalar y reiniciar o Instalar en el próximo reinicio, aparece el mensaje Updating Job Queue (Actualizando cola de trabajos).

6. Haga clic en Cola de trabajos para mostrar la página Cola de trabajos, donde puede ver y administrar las actualizaciones del firmware preconfiguradas, o bien, haga clic en Aceptar para actualizar la página en uso en ese momento y ver el estado de la actualización del firmware.

58

Page 59: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Enlaces relacionadosActualización del firmware de dispositivosVisualización y administración de actualizaciones preconfiguradasDescarga del firmware de dispositivosProgramación de actualizaciones automáticas del firmware

Actualización del firmware mediante FTP

Puede conectarse directamente al sitio FTP de Dell o a cualquier otro sitio FTP desde el iDRAC para realizar las actualizaciones del firmware. También puede utilizar los paquetes de actualización basados en Windows (DUP) y un archivo de catálogo que se encuentran disponibles en el sitio FTP en lugar de a crear repositorios personalizados.

Antes de realizar una actualización mediante el repositorio, asegúrese de que:

• Lifecycle Controller está activado.

• Usted tiene privilegio de control del servidor para actualizar el firmware de dispositivos a excepción del iDRAC.

Para actualizar el firmware de un dispositivo mediante FTP:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Configuración del iDRAC → Actualizar y revertir.Se muestra la ventana Actualización del firmware.

2. En la ficha Actualizar , seleccione FTP como la Ubicación del archivo.

3. En la sección Configuración del servidor FTP, introduzca los detalles de FTP.Para obtener información acerca de los campos, consulte la iDRAC7 Online Help (Ayuda en línea de iDRAC7).

4. Haga clic en Comprobar actualización.

5. Una vez que la carga ha finalizado, la sección Detalles de la actualización tiene un informe de comparación que muestra las versiones actuales del firmware y las versiones del firmware que se encuentran disponibles en el repositorio.

NOTA: Las actualizaciones del repositorio que no se aplican al sistema o al hardware instalado o que no se admiten no se incluyen en el informe de comparación.

6. Seleccione las actualizaciones necesarias y realice una de las acciones siguientes:

– Para las imágenes de firmware que no requieren un reinicio del sistema host, haga clic en Instalar. Por ejemplo, en el archivo de firmware .d7.

– Para las imágenes de firmware que requieren un reinicio del sistema host, haga clic Instalar y reiniciar o Instalar en el próximo reinicio.

– Para cancelar la actualización del firmware, haga clic en Cancelar.

Al hacer clic en Instalar, Instalar y reiniciar o Instalar en el próximo reinicio, se muestra el mensaje Updating Job Queue (Actualizando cola de trabajos).

7. Haga clic en Cola de trabajos para mostrar la página Cola de trabajos, donde puede ver y administrar las actualizaciones del firmware preconfiguradas, o bien, haga clic en Aceptar para actualizar la página en uso en ese momento y ver el estado de la actualización del firmware.

Enlaces relacionadosActualización del firmware de dispositivosVisualización y administración de actualizaciones preconfiguradasDescarga del firmware de dispositivosProgramación de actualizaciones automáticas del firmware

59

Page 60: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Actualización del firmware de dispositivos mediante RACADM

Para actualizar el firmware de dispositivos mediante RACADM, utilice el subcomando update. Para obtener más información, consulte RACADM Reference Guide for iDRAC7 and CMC (Guía de referencia RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Ejemplos:

• Para generar un informe de comparación mediante un repositorio de actualizaciones:racadm update –f catalog.xml –l //192.168.1.1 –u test –p passwd --verifycatalog

• Para llevar a cabo todas las actualizaciones aplicables desde un repositorio de actualizaciones mediante myfile.xml como un archivo de catálogo y realizar un reinicio ordenado:racadm update –f “myfile.xml” –b “graceful” –l //192.168.1.1 –u test –p passwd

• Para llevar a cabo todas las actualizaciones aplicables desde un repositorio de actualizaciones FTP mediante Catalog.xml como un archivo de catálogo:racadm update –f “Catalog.xml” –t FTP –e 192.168.1.20/Repository/Catalog

Programación de actualizaciones automáticas del firmware

Puede crear un programa periódico recurrente para que el iDRAC compruebe las nuevas actualizaciones del firmware. En la fecha y la hora programadas, el iDRAC se conecta al recurso compartido de red especificado (CIFS o NFS) o el FTP, busca nuevas actualizaciones y aplica o divide en etapas todas las actualizaciones aplicables. El archivo de registro del servidor remoto contiene información sobre el acceso al servidor y las actualizaciones del firmware en etapas.

Las actualizaciones automáticas están disponibles únicamente para la licencia iDRAC7 Enterprise.

Puede programar actualizaciones automáticas del firmware mediante la interfaz web del iDRAC o RACADM.

NOTA: La dirección IPv6 no se admite para programar actualizaciones automáticas del firmware.

Enlaces relacionadosDescarga del firmware de dispositivosActualización del firmware de dispositivosVisualización y administración de actualizaciones preconfiguradas

Programación de la actualización automática del firmware mediante la interfaz web

Para programar la actualización automática del firmware mediante la interfaz web:

NOTA: Si ya hay un trabajo programado, no cree la próxima ocurrencia programada de un trabajo. Se sobrescribe el trabajo programado actual.

1. En la interfaz web de iDRAC7, vaya a Descripción general → Configuración del iDRAC → Actualizar y revertir.Se muestra la ventana Actualización del firmware.

2. Haga clic en la ficha Actualización automática.3. Seleccione la opción Activar actualización automática .4. Seleccione cualquiera de las siguientes opciones para especificar si es necesario reiniciar el sistema después de

apilar las actualizaciones:

– Programar actualizaciones: se apilan las actualizaciones del firmware pero no se reinicia el servidor.– Programar actualizaciones y reiniciar el servidor: se activa el reinicio del servidor una vez apiladas las

actualizaciones del firmware.

60

Page 61: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

5. Seleccione una de las siguientes opciones para especificar la ubicación de las imágenes del firmware:

– Red: use el archivo de catálogo de un recurso compartido de red (CIFS o NFS). Introduzca los detalles de ubicación del recurso compartido de red.

– FTP: utilice el archivo de catálogo del sitio FTP. Escriba los detalles del sitio FTP.6. Según la opción elegida en el paso 5, introduzca los valores de configuración de la red o la configuración de FTP.

Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

7. En la sección Actualizar programa de ventana, especifique la hora de inicio de la actualización del firmware y la frecuencia de las actualizaciones (diaria, semanal o mensual).Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

8. Haga clic en Programar actualización.Se crea el próximo trabajo programado en la cola de trabajos. El trabajo del próximo período de tiempo se crea cinco minutos después del comienzo de la primera instancia del trabajo recurrente.

Programación de la actualización automática del firmware mediante RACADM

Para programar la actualización automática del firmware, utilice los siguientes comandos:

• Para activar la actualización automática del firmware:racadm set lifecycleController.lcattributes.AutoUpdate.Enable 1

• Para ver el estado de la actualización automática del firmware:racadm get lifecycleController.lcattributes.AutoUpdate

• Para programar la hora de inicio y la frecuencia de la actualización del firmware:racadm AutoUpdateScheduler create -u username –p password –l <location> [-f catalogfilename -pu <proxyuser> -pp<proxypassword> -po <proxy port> -pt <proxytype>] -time < hh:mm> [-dom < 1 – 28,L,’*’> -wom <1-4,L,’*’> -dow <sun-sat,’*’>] -rp <1-366> -a <applyserverReboot (1-enabled | 0-disabled)>

Por ejemplo:

– Para actualizar de forma automática el firmware mediante un recurso compartido CIFS:racadm AutoUpdateScheduler create -u admin -p pwd -l //1.2.3.4/CIFS-share –f cat.xml -time 14:30 -wom 1 -dow sun -rp 5 -a 1

– Para actualizar de forma automática el firmware mediante FTP:racadm AutoUpdateScheduler create -u admin -p pwd -l ftp.mytest.com -pu puser –pp puser –po 8080 –pt http –f cat.xml -time 14:30 -wom 1 -dow sun -rp 5 -a 1

• Para ver el programa actual de actualización del firmware:racadm AutoUpdateScheduler view

• Para desactivar la actualización automática del firmware:racadm set lifecycleController.lcattributes.AutoUpdate.Enable 0

• Para borrar los detalles de programa:racadm AutoUpdateScheduler clear

Actualización del firmware mediante la interfaz web de CMC

Puede actualizar el firmware de iDRAC7 para servidores Blade mediante la interfaz web de CMC.

Para actualizar el firmware de iDRAC7 mediante la interfaz web de CMC:

1. Inicie sesión en la interfaz web de CMC.2. Vaya a Servidor → Descripción general → <nombre del servidor>.

Se muestra la página Estado del servidor.

61

Page 62: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Haga clic en Iniciar iDRAC para iniciar la interfaz web y seleccione Actualización del firmware de iDRAC.

Enlaces relacionadosActualización del firmware de dispositivosDescarga del firmware de dispositivosActualización del firmware mediante la interfaz web de iDRAC7

Actualización del firmware mediante DUP

Antes de actualizar el firmware mediante Dell Update Package (DUP), asegúrese de realizar lo siguiente:

• Instalar y activar los controladores de sistema administrado y la IPMI correspondientes.

• Activar e iniciar el servicio Instrumental de administración de Windows (WMI) si el sistema ejecuta el sistema operativo Windows.

NOTA: Mientras actualice el firmware de iDRAC7 mediante la utilidad DUP en Linux, si aparecen mensajes de error tipo usb 5-2: device descriptor read/64, error -71 en la consola, puede omitirlos.

• Si el sistema tiene el hipervisor ESX instalado, para que se ejecute el archivo DUP, asegúrese de que el servicio "usbarbitrator" se detenga mediante el comando: service usbarbitrator stop

Para actualizar iDRAC7 mediante DUP:

1. Descargue el DUP en función del sistema operativo y ejecútelo en el sistema administrado.

2. Ejecute el DUP.El firmware se actualiza. No es necesario reiniciar el sistema una vez completado el firmware.

Actualización del firmware mediante RACADM remoto

Para actualizar mediante RACADM remoto:

1. Descargue la imagen del firmware al servidor TFTP o FTP. Por ejemplo, C:\downloads\firmimg.d7

2. Ejecute el siguiente comando de RACADM:Servidor TFTP:

– Mediante el comando fwupdate: racadm -r <dirección IP de iDRAC7> -u <nombredeusuario> -p <contraseña> fwupdate -g -u -a <ruta de acceso>donde ruta de acceso es la ubicación en el servidor TFTP en la que está almacenado firmimg.d7.

– Mediante el comando update: racadm -r <dirección IP de iDRAC7> -u <nombredeusuario> -p <contraseña> update —f <nombredearchivo>

Servidor FTP:

– Mediante el comando fwupdate: racadm -r <dirección IP de iDRAC7> -u <nombredeusuario> -p <contraseña> fwupdate –f <dirección IP del servidor FTP> <nombre de usuario del servidor FTP> <contraseña del servidor FTP> –d <ruta de acceso>donde ruta de acceso es la ubicación en el servidor FTP en la que está almacenado firmimg.d7.

– Mediante el comando update: racadm -r <dirección IP de iDRAC7> -u <nombredeusuario> -p <contraseña> update —f <nombredearchivo>

Para obtener más información, consulte la sección sobre el comando fwupdate en RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

62

Page 63: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Actualización del firmware mediante Lifecycle Controller Remote Services

Para obtener información para actualizar el firmware mediante Lifecycle Controller Remote Services, consulte Lifecycle Controller Remote Services Quick Start Guide (Guía de inicio rápido de Lifecycle Controller Remote Services) disponible en dell.com/support/manuals.

Visualización y administración de actualizaciones preconfiguradasEs posible ver y eliminar los trabajos programados, incluidos los trabajos de configuración y actualización. Esta es una función que requiere licencia. Se pueden eliminar todos los trabajos puestos en cola para su ejecución durante el siguiente reinicio.

Enlaces relacionadosActualización del firmware de dispositivos

Visualización y administración de actualizaciones preconfiguradas mediante la interfaz web de iDRAC7

Para ver la lista de trabajos programados mediante la interfaz web de iDRAC, vaya a Descripción general → Servidor → Cola de trabajos. La página Cola de trabajos muestra el estado de los trabajos en la cola de trabajos de Lifecycle Controller. Para obtener información acerca de los campos mostrados, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

Para eliminar trabajos, seleccione los trabajos y haga clic en Eliminar. La página se actualiza y se eliminan de la cola de trabajos de Lifecycle Controller los trabajos seleccionados. Es posible eliminar todos los trabajos puestos en cola para la ejecución durante el próximo reinicio. No se pueden eliminar los trabajos activos, es decir, aquellos cuyo estado es En ejecución o Descargando.

Para eliminar los trabajos debe tener el privilegio de control del servidor.

Visualización y administración de actualizaciones preconfiguradas mediante RACADM

Para ver las actualizaciones preconfiguradas mediante RACADM, utilice el subcomando jobqueue. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Reversión del firmware del dispositivoPuede revertir el firmware del iDRAC o de cualquier dispositivo admitido por Lifecycle Controller. Puede realizar una reversión de firmware para varios dispositivos con un solo reinicio de sistema.

Puede revertir el firmware incluso si anteriormente se realizó una actualización con otra interfaz. Por ejemplo, si el firmware se actualizó con la interfaz gráfica de usuario de Lifecycle Controller, puede revertirlo con la interfaz web de iDRAC7.

Puede realizar la reversión del firmware para los siguientes componentes:

• iDRAC

• BIOS

• Tarjeta de interfaz de red (NIC)

• Unidad de fuente de alimentación (PSU)

• Controladora RAID

63

Page 64: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: No puede realizar la reversión de firmware de Lifecycle Controller, Diagnósticos, paquetes de controladores y CPLD.

Antes de revertir el firmware, asegúrese de lo siguiente:

• Tener privilegios de configuración para revertir el firmware de iDRAC.

• Tener privilegios de control del servidor y tener Lifecycle Controller activado para revertir el firmware de cualquier dispositivo más allá de iDRAC.

Puede revertir el firmware a la versión anterior instalada mediante cualquiera de los métodos siguientes:

• Interfaz web de iDRAC7

• Interfaz web del CMC

• CLI de RACADM (iDRAC7 y CMC)

• Lifecycle Controller

• Lifecycle Controller–Remote Services

Enlaces relacionadosReversión del firmware mediante la interfaz web de iDRAC7Reversión del firmware mediante la interfaz web de CMCReversión del firmware mediante RACADMReversión del firmware mediante Lifecycle ControllerReversión del firmware mediante Lifecycle Controller Remote Services

Reversión del firmware mediante la interfaz web de iDRAC7

Para revertir el firmware de un dispositivo:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Configuración de iDRAC → Actualizar y revertir → Revertir .La página Revertir muestra los dispositivos cuyo firmware se puede revertir. Puede ver el nombre del dispositivo, los dispositivos asociados, la versión del firmware instalado actualmente y la versión de reversión del firmware disponible.

2. Seleccione uno o más de los dispositivos cuyo firmware desea revertir.3. Según los dispositivos seleccionados, haga clic en Instalar y reiniciar o Instalar en el próximo reinicio. Si sólo se

selecciona el iDRAC, haga clic en Instalar.Al hacer clic en Instalar y reiniciar o Instalar en el próximo reinicio, se muestra el mensaje "Actualizando cola de trabajos".

64

Page 65: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Haga clic en Cola de trabajo.Se muestra la página Cola de trabajo, donde puede ver y administrar las actualizaciones de firmware definidas.

NOTA:

– Mientras se encuentra en modo reversión, el proceso de reversión sigue en segundo plano incluso si se aleja de esta página.

– Si la configuración de iDRAC7 se restablece a los valores predeterminados, la dirección IP de iDRAC7 se restablece en 192.168.0.120. Puede acceder a iDRAC7 mediante esta IP o volver a configurar la dirección de iDRAC7 utilizando el RACADM local, el panel anterior (LCD) o la tecla F2 (RACADM remoto requiere acceso de red).

Aparece un mensaje de error si:

– No tiene el privilegio de control de servidor para revertir otro firmware más allá de iDRAC o el privilegio de configuración para revertir firmware de iDRAC.

– La reversión de firmware ya está en progreso en otra sesión.

– Existe una ejecución programada de actualizaciones o ya se están ejecutando.

Si Lifecycle Controller está desactivado o en estado de recuperación e intenta realizar una reversión de firmware para cualquier dispositivo a excepción del iDRAC, aparecerá el mensaje de aviso correspondiente junto con los pasos a seguir para activar Lifecycle Controller.

Reversión del firmware mediante la interfaz web de CMC

Para revertir mediante la interfaz web de CMC:

1. Inicie sesión en la interfaz web de CMC.

2. Vaya a Información general del servidor → <nombre del servidor>.Se muestra la página Estado del servidor.

3. Haga clic en Iniciar iDRAC y realice una reversión del firmware del dispositivo como se indica en la sección Reversión del firmware mediante la interfaz web de iDRAC7.

Reversión del firmware mediante RACADM

Para revertir el firmware de un dispositivo mediante de racadm:

1. Compruebe el estado de la reversión y la propiedad FQDD con el comando swinventory:racadm swinventory

Para el dispositivo para el que desea revertir el firmware, la Rollback Version (Versión de reversión) debe estar Available (Disponible). Asimismo, tome nota de la propiedad FQDD.

2. Revierta el firmware del dispositivo mediante:racadm rollback <FQDD>

Para obtener más información, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Reversión del firmware mediante Lifecycle Controller

Para obtener más información, consulte Lifecycle Controller User’s Guide (Guía del usuario de Lifecycle Controller) disponible en dell.com/support/manuals.

65

Page 66: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Reversión del firmware mediante Lifecycle Controller Remote Services

Para obtener información, consulte Lifecycle Controller Remote Services Quick Start Guide (Guía de inicio rápido de Lifecycle Controller Remote Services) disponible en dell.com/support/manuals.

Recuperación de iDRAC7

iDRAC7 admite dos imágenes de sistema operativo garantizar un iDRAC7 iniciable. En el caso de un error catastrófico imprevisto y la pérdida de ambas rutas de acceso de inicio

• El cargador de inicio de la CLI de iDRAC7 detecta que no hay ninguna imagen iniciable.

• El LED de condición e identificación del sistema parpadea en intervalos de ~1/2 segundos (el LED se encuentra en la parte posterior de los servidores tipo bastidor y torre y en la parte anterior de un servidor Blade).

• El cargador de inicio de la CLI ahora sondea en la ranura de la tarjeta SD.

• Formatee una tarjeta SD con FAT mediante el sistema operativo Windows o EXT3 mediante un sistema operativo Linux.

• Copie el archivo firmimg.d7 en la tarjeta SD.

• Inserte la tarjeta SD en el servidor.

• El cargador de inicio de la CLI detecta la tarjeta SD, convierte el LED que parpadea en ámbar sólido, lee el archivo firmimg.d7, vuelve a programar iDRAC7 y luego reinicia iDRAC7.

Uso del servidor TFTP

Puede configurar el servidor Protocolo de transferencia de archivos trivial (TFTP) para actualizar o revertir el firmware de iDRAC7 o instalar certificados. Se utiliza en interfaces de línea de comandos SM-CLP y RACADM para transferir archivos desde y hasta iDRAC7. El servidor TFTP debe ser accesible mediante una dirección IP de iDRAC7 o un nombre de DNS.

NOTA: Si utiliza la interfaz web de iDRAC7 para transferir certificados y actualizar el firmware, el servidor TFTP no es necesario.

Puede utilizar el comando netstat -a en los sistemas operativos Windows o Linux para ver si hay un servidor TFTP en ejecución. El puerto predeterminado para TFTP es 69. Si el servidor TFTP no está en ejecución, realice uno de los procedimientos siguientes:

• Busque otro equipo en la red que ejecute un servicio TFTP.

• Instale un servidor TFTP en el sistema operativo.

Copia de seguridad del perfil del servidorPuede realizar una copia de seguridad de la configuración del sistema, incluidas las imágenes del firmware instalado en los distintos componentes, como BIOS, RAID, NIC, iDRAC, Lifecycle Controller y las tarjetas de red dependientes (NDC) y los valores de configuración de dichos componentes. La operación de copia de seguridad también incluye los datos de configuración del disco duro, la placa base y las piezas reemplazadas. La copia de seguridad crea un archivo individual que puede guardar en una tarjeta vFlash SD o en un recurso compartido de red (CIFS o NFS).

Además, puede activar y programar copias de seguridad periódicas del firmware y de la configuración del servidor en un determinado día, semana o mes.

La función de copia de seguridad requiere una licencia y está disponible con la licencia Enterprise de iDRAC7.

Antes de realizar una operación de copia de seguridad, asegúrese de que:

66

Page 67: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• La opción Recopilar inventario del sistema al reiniciar (CSIOR) está activada. Si CSIOR está desactivada e inicia una operación de copia de seguridad, se muestra el siguiente mensaje:System Inventory with iDRAC may be stale,start CSIOR for updated inventory

• Para realizar una copia de seguridad en una tarjeta vFlash SD:

– La tarjeta vFlash SD admitida por Dell esté colocada, activada e inicializada.

– La tarjeta vFlash SD cuente con espacio suficiente para almacenar el archivo de copia de seguridad.

El archivo de copia de seguridad contiene datos confidenciales del usuario cifrados, información de configuración e imágenes del firmware que puede usar para la operación de importación del perfil del servidor.

Los sucesos de copia de seguridad se graban en el registro de Lifecycle.

Enlaces relacionadosProgramación de la copia de seguridad automática del perfil del servidorImportación del perfil del servidor

Cómo hacer una copia de seguridad del perfil del servidor mediante la interfaz web de iDRAC7

Para hacer una copia de seguridad del perfil del servidor mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Configuración del iDRAC → Perfil del servidor .Aparece la página Hacer copia de seguridad y exportar perfil del servidor.

2. Seleccione una de las siguientes opciones para guardar la imagen del archivo de copia de seguridad:

– Red para guardar la imagen del archivo de copia de seguridad en un recurso compartido CIFS o NFS.

– vFlash para guardar la imagen del archivo de copia de seguridad en la tarjeta vFlash.

3. Introduzca el nombre del archivo de copia de seguridad y la frase de contraseña del cifrado (opcional).

4. Si Red está seleccionada como la ubicación del archivo, introduzca la configuración de la red.Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

5. Haga clic en Hacer copia de seguridad ahora.La operación de copia de seguridad se inicia y puede ver el estado en la página Cola de trabajos. Después de que la operación se complete correctamente, se creará el archivo de copia de seguridad en la ubicación especificada.

Copia de seguridad del perfil del servidor mediante RACADM

Para hacer una copia de seguridad del perfil del servidor mediante RACADM, utilice el subcomando systemconfig backup. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Programación de la copia de seguridad automática del perfil del servidor

Puede activar y programar copias de seguridad periódicas de la configuración del firmware y del servidor según un día, una semana o un mes determinados.

Antes de programar la operación de copia de seguridad automática del perfil del servidor, asegúrese de que:

• La opción Lifecycle Controller y Recopilar inventario del sistema al reiniciar (CSIOR) está activada.

• El protocolo de hora de red (NTP) está activado de modo que las desviaciones de tiempo no afecten los tiempos reales de ejecución de los trabajos programados y cuando se crea el siguiente trabajo programado.

• Para realizar una copia de seguridad en una tarjeta vFlash SD:

67

Page 68: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

– La tarjeta vFlash SD admitida por Dell esté colocada, activada e inicializada.

– La tarjeta vFlash SD cuente con espacio suficiente para almacenar el archivo de copia de seguridad.

NOTA: No se admite la dirección IPv6 para la programación de la copia de seguridad automática del perfil del servidor.

Programación de la copia de seguridad automática del perfil del servidor mediante la interfaz web

Para programar la copia de seguridad automática del perfil del servidor:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Configuración del iDRAC → Perfil del servidor.Aparece la página Hacer copia de seguridad y exportar perfil del servidor.

2. Haga clic en la ficha Copia de seguridad automática.

3. Seleccione la opción Activar copia de seguridad automática.

4. Seleccione una de las siguientes opciones para guardar la imagen del archivo de copia de seguridad:

– Red para guardar la imagen del archivo de copia de seguridad en un recurso compartido CIFS o NFS.

– vFlash para guardar la imagen del archivo de copia de seguridad en la tarjeta vFlash.

5. Introduzca el nombre del archivo de copia de seguridad y la frase de contraseña del cifrado (opcional).

6. Si la opción Red está seleccionada como la ubicación del archivo, introduzca los valores de configuración de la red. Para obtener información sobre los campos, consulte la iDRAC7 Online Help (Ayuda en línea de iDRAC7).

7. En la sección Programa de la ventana de copia de seguridad, especifique la hora de inicio y la frecuencia (diaria, semanal o mensual) de la operación de copia de seguridad.Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

8. Haga clic en Programar copia de seguridad.El trabajo recurrente se representa en la cola de trabajos con una fecha y hora de inicio para la próxima operación de copia de seguridad programada. Cinco minutos después de que comienza la primera instancia de un trabajo recurrente, se crea el trabajo del próximo período de tiempo. La operación de copia de seguridad del perfil del servidor se lleva a cabo a la fecha y hora programadas.

Programación de la copia de seguridad automática del perfil del servidor mediante RACADM

Para activar la copia de seguridad automática utilice el comando:racadm set lifecyclecontroller.lcattributes.autobackup Enabled

Para programar una operación de copia de seguridad del perfil del servidor:racadm systemconfig backup –f <filename> <target> [-n <passphrase>] -time <hh:mm> -dom <1-28,L,’*’> -dow<*,Sun-Sat> -wom <1-4, L,’*’> -rp <1-366>-mb <Max Backups>

Para ver el programa de copia de seguridad actual:racadm systemconfig getbackupscheduler

Para desactivar la copia de seguridad automática, utilice el comando:racadm set LifeCycleController.lcattributes.autobackup Disabled

Para borrar el programa de copia de seguridad:racadm systemconfig clearbackupscheduler

Para obtener más información, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

68

Page 69: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Importación del perfil del servidorPuede usar un archivo de imagen de respaldo para importar (restaurar) la configuración y el firmware para el mismo servidor o para otro servidor con la misma configuración, sin reiniciar el servidor.

La función de importación no está bajo licencia.

NOTA: Para la operación de restauración, la etiqueta de servicio del sistema y la etiqueta de servicio en el archivo de copia de seguridad deben ser idénticas. La operación de restauración se aplica a todos los componentes del sistema que sean iguales y que estén presentes en la misma ubicación (por ejemplo, en la misma ranura) que en el momento que el archivo de copia de seguridad los capturó. Si los componentes son diferentes o no están en la misma ubicación, no se modificarán y las fallas de restauración se registrarán en el registro de Lifecycle.

Antes de realizar una operación de importación, asegúrese de que Lifecycle Controller esté activado. Si Lifecycle Controller no está activado e inicia una operación de importación, aparecerá el siguiente mensaje:Lifecycle Controller is not enabled, cannot create Configuration job.

Cuando la importación está en progreso e inicia una operación de importacion nuevamente, aparece un mensaje de error:Restore is already running

Los sucesos de importación se graban en el registro de Lifecycle.

Enlaces relacionadosSecuencia de operaciones de restauración

Importación del perfil del servidor mediante la interfaz web de iDRAC7

Para importar el perfil del servidor mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Configuración del iDRAC → Perfil del servidor → Importar.Aparecerá la sección Importar perfil de servidor.

2. Seleccione una de las siguientes opciones para especificar la ubicación del archivo de copia de seguridad:

– Network (Red)

– vFLASH

3. Introduzca el nombre del archivo de copia de seguridad y la frase de contraseña del descifrado (opcional).

4. Si Red está seleccionada como la ubicación del archivo, introduzca la configuración de la red.Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

5. Seleccione una de las siguientes opciones para Configuración de discos virtuales y datos del disco duro:

– Preservar: preserva el nivel de RAID, el disco virtual, los atributos de la controladora y los datos del disco duro en el sistema y restaura el sistema a un estado anterior conocido mediante el archivo de imagen de copia de seguridad.

– Eliminar y reemplazar: elimina y reemplaza el nivel de RAID, el disco virtual, los atributos de la controladora y la información de configuración del disco duro en el sistema con los datos del archivo de imagen de copia de seguridad.

6. Haga clic en Importar.Se inicia la operación de importación del perfil del servidor.

69

Page 70: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Importación del perfil del servidor mediante RACADM

Para importar el perfil del servidor mediante RACADM, utilice el comando systemconfig restore. Para obtener más información, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de líneas de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Secuencia de operaciones de restauración

La secuencia de operaciones de restauración es la siguiente:

1. El sistema host se apaga.2. La información del archivo de copia de seguridad se utiliza para restaurar Lifecycle Controller.3. El sistema host se enciende.4. El proceso de restauración del firmware y de la configuración de los dispositivos se completa.5. El sistema host se apaga.6. El proceso de restauración del firmware y de la configuración de iDRAC se completa.7. iDRAC se reinicia.8. El sistema host restaurado se enciende para reanudar el funcionamiento normal.

Supervisión de iDRAC7 mediante otras herramientas de administración del sistemaPuede descubrir y supervisar iDRAC7 mediante Dell Management Console o Dell OpenManage Essentials. También puede utilizar Dell Remote Access Configuration Tool (DRACT) para descubrir iDRAC, actualizar el firmware y configurar Active Directory. Para obtener más información, consulte las guías del usuario correspondientes.

70

Page 71: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4Configuración de iDRAC7iDRAC7 permite configurar las propiedades de iDRAC7, configurar usuarios y establecer alertas para realizar tareas de administración remotas.

Antes de configurar iDRAC7, asegúrese de que la configuración de red de iDRAC7 y un explorador compatible estén establecidos. Asimismo, asegúrese de que las licencias adecuadas estén actualizadas. Para obtener más información acerca de la función con licencia en iDRAC7, consulte Administración de licencias.

Puede configurar iDRAC7 mediante los elementos siguientes.

• Interfaz web de iDRAC7• RACADM• Servicios remotos (consulte la Lifecycle Controller Remote Services User’s Guide (Guía del usuario de Dell Lifecycle

Controller Remote Services)• IPMITool (consulte la Baseboard Management Controller Management Utilities User’s Guide (Guía del usuario de

Baseboard Management Controller Management Utilities)

Para configurar iDRAC7:

1. Inicie sesión en iDRAC7.2. Si fuera necesario, modifique la configuración de la red.

NOTA: Si ha configurado los valores de red de iDRAC7 mediante la utilidad de configuración de iDRAC durante la configuración de la dirección IP de iDRAC7, puede omitir este paso.

3. Configure las interfaces para acceder a iDRAC7.4. Configure la visualización del panel frontal.5. Si fuera necesario, configure la ubicación del sistema.6. Configure la zona horaria y el protocolo de hora de red (NTP), en caso de ser necesario.7. Establezca cualquiera de los siguientes métodos de comunicación alternativos con el iDRAC7:

– Comunicación en serie IPMI o RAC– Comunicación en serie IPMI en la LAN– IPMI en la LAN– Cliente SSH o Telnet

8. Obtenga los certificados necesarios.9. Agregue y configure los usuarios con privilegios de iDRAC7.10. Configure y active las alertas por correo electrónico, las capturas SNMP o las alertas IPMI.11. Si fuera necesario, establezca la política de límite de alimentación.12. Active la pantalla de último bloqueo.13. Si fuera necesario, configure la consola virtual y los medios virtuales.14. Si fuera necesario, configure la tarjeta vFlash SD.15. Si fuera necesario, establezca el primer dispositivo de inicio.16. Establezca el paso del sistema operativo a iDRAC, en caso de ser necesario.

Enlaces relacionados

71

Page 72: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Inicio de sesión en iDRAC7Modificación de la configuración de redConfiguración de serviciosConfiguración del panel frontalConfiguración de la ubicación de Managed SystemConfiguración de zona horaria y NTPConfiguración de la comunicación de iDRAC7Configuración de cuentas de usuario y privilegiosSupervisión y administración de la alimentaciónActivación de la pantalla de último bloqueoConfiguración y uso de la consola virtualAdministración de medios virtualesAdministración de la tarjeta vFlash SDConfiguración del primer dispositivo de inicioActivación o desactivación del paso del sistema operativo a iDRACConfiguración de iDRAC7 para enviar alertas

Visualización de la información iDRAC7Puede ver las propiedades básicas de iDRAC7.

Visualización de la información de iDRAC7 mediante la interfaz web

En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Propiedades para ver la información siguiente relacionada con iDRAC7. Para obtener información acerca de las propiedades, consulte la Ayuda en línea de iDRAC7.

• Tipo de dispositivo

• Versión de hardware y firmware

• Última actualización del firmware

• Hora del RAC

• Número posible de sesiones activas

• Número actual de sesiones activas

• LAN está activada o desactivada

• Versión de IPMI

• Información de la barra de título de la interfaz de usuario

• Configuración de red

• Configuración de IPv4

• Configuración de IPv6

Visualización de la información de iDRAC7 mediante RACADM

Para ver la información de iDRAC7 mediante RACADM, consulte los detalles del subcomando getsysinfo o get que se proporcionan en RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

72

Page 73: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Modificación de la configuración de redDespués de establecer la configuración de red de iDRAC7 mediante la utilidad de configuración de iDRAC, también puede modificarla mediante la interfaz web de iDRAC7, RACADM, Lifecycle Controller, Dell Deployment Toolkit y Server Administrator (después de iniciar en el sistema operativo). Para obtener más información sobre las herramientas y la configuración de privilegios, consulte las guías de usuario correspondientes.

Para modificar la configuración de la red mediante la interfaz web de iDRAC7 o RACADM, deberá disponer de los privilegios Configurar.

NOTA: Si modifica la configuración de red, es posible que se anulen las conexiones de red actuales a iDRAC7.

Modificación de la configuración de red mediante la interfaz web

Para modificar la configuración de red de iDRAC7:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red.Aparecerá la página Red.

2. Especifique la configuración de red, los valores comunes, IPv4, IPv6, IPMI y/o la configuración de VLAN según sus requisitos y haga clic en Aplicar.Si selecciona NIC autodedicada en Configuración de red, cuando iDRAC tenga una NIC como LOM compartida (1, 2, 3 o 4) y se detecte un vínculo en la NIC dedicada de iDRAC, iDRAC cambiará su selección de NIC para utilizar la NIC dedicada. Si no se detecta ningún vínculo en la NIC dedicada, iDRAC utiliza la LOM compartida. El cambio del tiempo de espera de compartida a dedicada es de 5 segundos y de dedicada a compartida es de 30 segundos. Es posible configurar este valor de tiempo de espera mediante RACADM o WS-MAN.

Para obtener información acerca de los distintos campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

Modificación de la configuración de red mediante RACADM local

Para generar una lista de las propiedades de red disponibles, escriba lo siguiente:

NOTA: Es posible usar los comandos getconfig y config o los comandos get y set con los objetos RACADM.

• Mediante el comando getconfig: racadm getconfig -g cfgLanNetworking• Mediante el comando get: racadm get iDRAC.Nic

Para utilizar DHCP para obtener una dirección IP, utilice el siguiente comando para escribir el objeto cfgNicUseDhcp o DHCPEnable y activar esta función:

• Mediante el comando config: racadm config -g cfgLanNetworking -o cfgNicUseDHCP 1• Mediante el comando set: racadm set iDRAC.IPv4.DHCPEnable 1

El siguiente es un ejemplo de cómo se pueden utilizar los comandos para configurar las propiedades de la red LAN necesarias.

• Mediante el comando config:racadm config -g cfgLanNetworking -o cfgNicEnable 1 racadm config -g cfgLanNetworking -o cfgNicIpAddress 192.168.0.120 racadm config -g cfgLanNetworking -o cfgNicNetmask 255.255.255.0 racadm config -g cfgLanNetworking -o cfgNicGateway 192.168.0.120 racadm config -g cfgLanNetworking -o cfgNicUseDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1

73

Page 74: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

192.168.0.5 racadm config -g cfgLanNetworking -o cfgDNSServer2 192.168.0.6 racadm config -g cfgLanNetworking -o cfgDNSRegisterRac 1 racadm config -g cfgLanNetworking -o cfgDNSRacName RAC-EK00002 racadm config -g cfgLanNetworking -o cfgDNSDomainNameFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSDomainName MYDOMAIN

• Mediante el comando set:racadm set iDRAC.Nic.Enable 1 racadm set iDRAC.IPv4.Address 192.168.0.120 racadm set iDRAC.IPv4.Netmask 255.255.255.0 racadm set iDRAC.IPv4.Gateway 192.168.0.120 racadm set iDRAC.IPv4.DHCPEnable 0 racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNS1 192.168.0.5 racadm set iDRAC.IPv4.DNS2 192.168.0.6 racadm set iDRAC.Nic.DNSRegister 1 racadm set iDRAC.Nic.DNSRacName RAC-EK00002 racadm set iDRAC.Nic.DNSDomainFromDHCP 0 racadm set iDRAC.Nic.DNSDomainName MYDOMAIN

NOTA: Si cfgNicEnable o iDRAC.Nic.Enable se define en 0, la LAN de iDRAC7 se desactiva aún cuando DHCP esté activado.

Configuración del filtrado de IP y bloqueo de IP

Además de la autentificación de usuario, utilice las opciones siguientes para proporcionar seguridad adicional mientras accede al iDRAC7:

• El filtrado IP limita el rango de direcciones IP de los clientes que acceden al iDRAC7. Compara la dirección IP de un inicio de sesión entrante con el rango especificado y solo permite el acceso a iDRAC7 desde una estación de administración cuya dirección IP se encuentre dentro de dicho rango. Todas las demás solicitudes de inicio de sesión se deniegan.

• El bloqueo de IP detecta de forma dinámica cuando se presentan fallas de inicio de sesión provenientes de una dirección IP específica y bloquea (o impide) el inicio de sesión de dicha dirección en el iDRAC7 durante un lapso de tiempo predefinido. Incluye lo siguiente:

– El número de fallas de inicio de sesión permitidas.– El periodo en segundos durante el cual se deben presentar estas fallas.– El marco de tiempo en segundos durante el que se impide que la dirección IP bloqueada establezca una sesión

después de haber excedido el número de fallas permitidas.

A medida que se acumulen fallas de inicio de sesión de una dirección IP concreta, estos se registran mediante un contador interno. Cuando el usuario inicie sesión correctamente, el historial de fallos se borrará y el contador interno se restablecerá.

NOTA: Cuando se rechazan los intentos de inicio de sesión provenientes de la dirección IP cliente, algunos clientes de SSH pueden mostrar el siguiente mensaje: Identificación de intercambio de SSH: el host remoto cerró la conexión.

NOTA: Si utiliza Dell Deployment Toolkit (DTK), consulte la Dell Deployment Toolkit User’s Guide (Guía del usuario de Dell Deployment Toolkit) para conocer los privilegios.

Configuración del filtrado y el bloqueo IP mediante la interfaz web de iDRAC7

Debe disponer del privilegio Configurar iDRAC7 para realizar estos pasos.

Para configurar el filtrado y el bloqueo IP

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Red.Aparecerá la página Red.

2. Haga clic en Configuración avanzada.Se muestra la página Seguridad de la red.

3. Especifique la configuración de filtrado y bloqueo IP.Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

74

Page 75: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Haga clic en Aplicar para guardar la configuración.

Configuración del filtrado y el bloqueo IP mediante RACADM

Debe disponer del privilegio Configurar iDRAC7 para realizar estos pasos.

Para configurar el filtrado y el bloqueo IP, utilice los objetos RACADM siguientes:

• Con el comando config:

– cfgRacTuneIpRangeEnable– cfgRacTuneIpRangeAddr– cfgRacTuneIpRangeMask– cfgRacTuneIpBlkEnable– cfgRacTuneIpBlkFailCount– cfgRacTuneIpBlkFailWindow

• Con el comando set, utilice los objetos del grupo iDRAC.IPBlocking:

– RangeEnable– RangeAddr– RangeMask– BlockEnable– FailCount– FailWindow– PenaltyTime

La propiedad cfgRacTuneIpRangeMask o RangeMask se aplica a la dirección IP entrante y a la propiedad cfgRacTuneIpRangeAddr o RangeAddr. Si los resultados son idénticos, se le permite el acceso a iDRAC7 a la solicitud de inicio de sesión entrante. Si se inicia sesión desde una dirección IP fuera de este rango, se producirá un error.

El inicio de sesión continúa si el valor de la siguiente expresión es igual a cero:

• Mediante la sintaxis heredada: cfgRacTuneIpRangeMask & (<dirección IP entrante> ^ cfgRacTuneIpRangeAddr)

• Mediante la nueva sintaxis: RangeMask & (<dirección IP entrante> ^ RangeAddr)

donde & es el operador Y a nivel de bits de las cantidades y ^ es el operador O exclusivo a nivel de bits.

Ejemplos del filtrado IP

• Los siguientes comandos de RACADM bloquean todas las direcciones IP, excepto la dirección 192.168.0.57:

– Mediante el comando config:racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeAddr 192.168.0.57 racadm config -g cfgRacTuning -o cfgRacTuneIpRangeMask 255.255.255.255

– Mediante el comando set:racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.57 racadm set iDRAC.IPBlocking.RangeMask 255.255.255.255

• Para restringir los inicios de sesión a un conjunto de cuatro direcciones IP adyacentes (por ejemplo, de 192.168.0.212 a 192.168.0.215), seleccione todo excepto los últimos dos bits de la máscara:

– Mediante el comando set:racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.212 racadm set iDRAC.IPBlocking.RangeMask 255.255.255.252

75

Page 76: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

El último byte de la máscara de rango está establecido en 252, el equivalente decimal de 11111100b.

Ejemplos bloqueo de IP

• El ejemplo siguiente impide que una dirección IP de la estación de administración establecer una sesión durante cinco minutos si ha fallado cinco intentos de inicio de sesión en el transcurso de un minuto.

– Mediante el comando config:racadm config -g cfgRacTuning -o cfgRacTuneIpRangeEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 5 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60

– Mediante el comando set:racadm set iDRAC.IPBlocking.RangeEnable 1 racadm set iDRAC.IPBlocking.FailCount 5 racadm set iDRAC.IPBlocking.FailWindow 60

• El ejemplo siguiente impide más de tres intentos con error dentro de un minuto e impide los intentos de inicio de sesión adicionales durante una hora.

– Mediante el comando config:racadm config -g cfgRacTuning -o cfgRacTuneIpBlkEnable 1 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailCount 3 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkFailWindow 60 racadm config -g cfgRacTuning -o cfgRacTuneIpBlkPenaltyTime 3600

– Mediante el comando set:racadm set iDRAC.IPBlocking.BlockEnable 1 racadm set iDRAC.IPBlocking.FailCount 3 racadm set iDRAC.IPBlocking.FailWindow 60 racadm set iDRAC.IPBlocking.PenaltyTime 3600

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de serviciosPuede configurar y activar los servicios siguientes en iDRAC7:

• Configuración local: desactive el acceso a la configuración de iDRAC7 (desde el sistema host) mediante RACADM local y la utilidad de configuración de iDRAC.

• Web Server: permita el acceso a la interfaz web de iDRAC7. Si desactiva la opción, utilice RACADM local para volver a activar el servidor web, ya que si lo desactiva también desactivará RACADM remoto.

• SSH: acceda a iDRAC7 a través del firmware RACADM.

• Telnet: acceda a iDRAC7 a través del firmware RACADM.

• RACADM remoto: acceda a iDRAC7 de forma remota.

• Agente SNMP: admite consultas SNMP (operaciones GET, GETNEXT y GETBULK) en iDRAC7.

• Agente de recuperación automatizado del sistema: active la pantalla de último bloqueo del sistema.

• Servidor VNC: active el servidor VNC con o sin el cifrado SSL.

76

Page 77: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de servicios mediante la interfaz web

Para configurar los servicios mediante la interfaz web de iDRAC7:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Servicios.Aparecerá la página Servicios de directorio.

2. Especifique la información necesaria y haga clic en Aplicar.Para obtener información acerca de los distintos valores, consulte la Ayuda en línea de iDRAC7.

Configuración de servicios mediante RACADM

Para activar y configurar los diversos servicios mediante RACADM:

• Utilice los objetos siguientes con el comando config:

– cfgRacTuneLocalConfigDisable– cfgRacTuneCtrlEConfigDisable– cfgSerialSshEnable– cfgRacTuneSshPort– cfgSsnMgtSshIdleTimeout– cfgSerialTelnetEnable– cfgRacTuneTelnetPort– cfgSsnMgtTelnetIdleTimeout– cfgRacTuneWebserverEnable– cfgSsnMgtWebserverTimeout– cfgRacTuneHttpPort– cfgRacTuneHttpsPort– cfgRacTuneRemoteRacadmEnable– cfgSsnMgtRacadmTimeout– cfgOobSnmpAgentEnable– cfgOobSnmpAgentCommunity

• Utilice los objetos de los siguientes grupos de objetos con el comando set:

– iDRAC.LocalSecurity– iDRAC.LocalSecurity– iDRAC.SSH– iDRAC.Webserver– iDRAC.Telnet– iDRAC.Racadm– iDRAC.SNMP

Para obtener más información sobre estos objetos, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Activación o desactivación de la redirección de HTTPs

Si no desea la redirección automática de HTTP a HTTPs debido a un problema de aviso de certificado con el certificado de iDRAC predeterminado o como configuración temporal para fines de depuración, puede configurar el iDRAC de

77

Page 78: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

manera tal que la redirección del puerto http (el predeterminado es 80) al puerto https (el predeterminado es el 443) esté desactivada. Está activada de manera predeterminada. Debe cerrar sesión e iniciar sesión en el iDRAC para que esta configuración surta efecto. Al desactivar esta función, se mostrará un mensaje de advertencia.

Debe tener privilegio de Configurar el iDRAC para activar o desactivar la redirección de HTTPs.

Cuando se activa o desactiva esta función, se graba un suceso en el archivo de registro de Lifecycle Controller.

Para desactivar la redirección de HTTP a HTTPs:racadm set iDRAC.Webserver.HttpsRedirection Disabled

Para activar la redirección de HTTP a HTTPs:racadm set iDRAC.Webserver.HttpsRedirection Enabled

Para ver el estado de la redirección de HTTP a HTTPs:racadm get iDRAC.Webserver.HttpsRedirection

Uso del cliente de VNC Client para administrar el servidor remotoPuede utilizar un cliente de VNC estándar abierto para administrar el servidor remoto mediante dispositivos de escritorio y móviles como Dell Wyse PocketCloud. Cuando los servidores de los centros de datos dejan de funcionar, el iDRAC o el sistema operativo envían una alerta a la consola en la estación de administración. La consola luego envía un mensaje de correo electrónico o un SMS a un dispositivo móvil con la información requerida e inicia la aplicación del visor de VNC en la estación de administración. Este visor de VNC puede conectarse con el sistema operativo/Hipervisor en el servidor y proporcionar acceso al teclado, video y mouse del servidor host para realizar las reparaciones necesarias. Antes de iniciar el cliente de VNC, debe activar el servidor VNC y configurar sus valores en el iDRAC, como contraseña, número de puerto VNC, cifrado de SSL y el valor del tiempo de espera. Puede configurar estos valores mediante la interfaz web de iDRAC7 o RACADM.

NOTA: La función de VNC está sujeta a licencia y se encuentra disponible en la licencia Enterprise de iDRAC7.

Puede elegir entre muchas aplicaciones de VNC o clientes de escritorio, como los de RealVNC o Dell Wyse PocketCloud.

Solo puede haber una sesión de cliente de VNC activa al mismo tiempo.

Si hay una sesión de VNC activa, solo puede iniciar no la consola virtual.

Si el cifrado de video está desactivado, el cliente de VNC inicia un protocolo de enlace directamente y no se necesita un protocolo de enlace de SSL. Durante el protocolo de enlace del cliente de VNC (RFB o SSL), si hay otra sesión de VNC activa o si hay una sesión de Consola virtual abierta, se rechaza la sesión nueva del cliente de VNC. Después de finalizar el primer protocolo de enlace, el servidor VNC desactiva la consola virtual y permite solo los medios virtuales. Una vez concluida la sesión de VNC, el servidor de VNC restaura el estado original de la consola virtual (activado o desactivado).

Configuración del servidor VNC mediante la interfaz web del iDRAC

Para configurar los valores del servidor VNC:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Servicios.Aparecerá la página Servicios de directorio.

2. En la sección Servidor VNC, active el servidor VNC, especifique la contraseña, el número de puerto y active o desactive el cifrado SSL.Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

3. Haga clic en Apply (Aplicar).El servidor VNC está configurado.

78

Page 79: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración del servidor VNC mediante RACADM

Para configurar el servidor VNC, utilice el objeto VNCserver con el comando set. Para obtener más información, consulte la RACADM Command Line Reference Guide for iDRAC and CMC (Guía de referencia de líneas de comandos RACADM para iDRAC y CMC) disponible en dell.com/support/manuals.

Configuración del panel frontalPuede configurar el LCD del panel frontal y la visualización de indicadores LED para el sistema administrado.

Para servidores tipo bastidor y torre, hay dos paneles frontales disponibles:

• Panel frontal de LCD y LED de ID del sistema• Panel frontal de LED y LED de ID del sistema

Para servidores Blade, solo el LED de ID del sistema está disponible en el panel frontal del servidor, ya que el chasis del servidor Blade contiene la pantalla LCD.

Enlaces relacionadosConfiguración de los valores de LCDConfiguración del valor LED del ID del sistema

Configuración de los valores de LCD

Puede definir y mostrar una cadena predeterminada, tal como un nombre de iDRAC, una dirección IP, etc. o una cadena definida por el usuario en el panel frontal del sistema administrado.

Configuración de los valores LCD mediante la interfaz web

Para configurar la pantalla de panel anterior LCD del servidor:

1. En la interfaz web de iDRAC7, vaya a Información general → Hardware → Panel frontal.2. En la sección Configuración de LCD , en el menú desplegable Configurar mensaje de inicio seleccione cualquiera

de los elementos siguientes:

– Etiqueta de servicio (predeterminado)– Asset Tag– Dirección MAC de DRAC– Dirección IPv4 de DRAC– Dirección IPv6 de DRAC– Alimentación del sistema– Temperatura ambiente– Modelo del sistema– Nombre del host– Definido por el usuario– Ninguno

Si selecciona Definido por el usuario, introduzca el mensaje necesario en el cuadro de texto.

Si selecciona Ninguno, el mensaje de inicio no se muestra en el panel frontal del LCD.

3. Active la indicación de la consola virtual (opcional). Una vez activada, la sección Fuente en directo del panel frontal y el panel LCD del servidor mostrarán el mensaje Sesión de consola virtual activa cuando haya una sesión de consola virtual activa.

79

Page 80: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Haga clic en Aplicar.El panel frontal del LCD muestra el mensaje de inicio configurado.

Configuración de los valores LCD mediante RACADM

Para configurar la visualización del panel frontal LCD del servidor, utilice los objetos del grupo System.LCD. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de LCD mediante la utilidad de configuración de iDRAC

Para configurar la pantalla de panel anterior LCD del servidor:

1. En la utilidad de configuración de iDRAC, vaya a Seguridad del panel frontal.Se mostrará la página Configuración de iDRAC - Seguridad del panel frontal.

2. Active o desactive el botón de encendido.

3. Especifique lo siguiente:

– Acceso al panel frontal

– Cadena de mensajes de LCD

– Unidades de alimentación del sistema, unidades de temperatura ambiente y visualización de errores

4. Active o desactive la indicación de consola virtual.Para obtener información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

5. Haga clic en Atrás, en Terminar y, a continuación, en Sí.

Configuración del valor LED del ID del sistema

Para identificar un servidor, active o desactive el parpadeo de LED del ID del sistema administrado.

Configuración del valor LED de ID del sistema mediante la interfaz web

Para configurar la visualización de LED de ID del sistema:

1. En la interfaz web iDRAC7, vaya a Información general → Hardware → Panel frontal. Se abre la página Panel frontal.

2. En la sección Configuración de LED de ID del sistema, seleccione cualquier de las opciones siguientes para activar o desactivar el parpadeo de LED:

– Desactivar parpadeo

– Activar parpadeo

– Activar parpadeo tiempo de espera de 1 día

– Activar parpadeo tiempo de espera de 1 semana

– Activar parpadeo tiempo de espera de 1 mes

3. Haga clic en Aplicar.Se habrá configurado el parpadeo de LED en el panel frontal.

Configuración del valor LED de Id. del sistema mediante RACADM

Para configurar el LED de identificación del sistema, utilice el comando setled. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

80

Page 81: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de zona horaria y NTPEs posible configurar la zona horaria en iDRAC y sincronizar la hora de iDRAC mediante el de hora de red (NTP) en lugar de las horas de BIOS o del sistema host.

Debe contar con el privilegio Configurar para establecer la zona horaria o los parámetros de NTP.

Configuración de zona horaria y NTP mediante la interfaz web de iDRAC

Para configurar la zona horaria y NTP mediante la interfaz web de iDRAC:

1. Vaya a Descripción general → Configuración de iDRAC → Propiedades → Configuración.Se mostrará la página Zona horaria y NTP.

2. Para configurar la zona horaria, en el menú desplegable Zona horaria, seleccione la zona horaria requerida y haga clic en Aplicar.

3. Para configurar NTP, active NTP, introduzca las direcciones del servidor NTP y haga clic en Aplicar.Para obtener información sobre los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

Configuración de zona horaria y NTP mediante RACADM

Para configurar la zona horaria y NTP mediante RACADM, utilice los objetos del grupo iDRAC.Time e iDRAC.NTPConfigGroup con el comando set. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración del primer dispositivo de inicioPuede configurar el primer dispositivo de inicio para el siguiente inicio solamente para todos los reinicios subsiguientes. Según esta selección, puede establecer el primer dispositivo de inicio para el sistema. El sistema se inicia desde el dispositivo seleccionado la próxima vez que se reinicie y todas las veces subsiguientes y permanece como el primer dispositivo de inicio en el orden de inicios de BIOS hasta que se vuelva a cambiar en la interfaz web de iDRAC7 o en la secuencia de inicios de BIOS. Puede configurar el primer dispositivo de inicio en una de las siguientes opciones:

• Inicio normal

• PXE

• Configuración del BIOS

• Disco flexible local/unidades extraíbles principales

• CD/DVD local

• Unidad de disco duro

• Disco flexible virtual

• Virtual CD/DVD/ISO

• Tarjeta SD local

• vFLASH

• Lifecycle Controller

• BIOS Boot Manager

81

Page 82: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA:

• Configuración del BIOS (F2), Lifecycle Controller (F10) y BIOS Boot Manager (F11) solo admiten el inicio una vez activado.

• La consola virtual no admite la configuración de inicio de manera permanente. Se inicia siempre una vez.

• La configuración del primer dispositivo de inicio en la interfaz web de iDRAC7 invalida la configuración de inicio del BIOS del sistema.

Configuración del primer dispositivo de inicio mediante la interfaz web

Para establecer el primer dispositivo de inicio mediante la interfaz web de iDRAC7:

1. Vaya a Información general → Servidor → Configuración → Primer dispositivo de inicio.Aparece la pantalla Primer dispositivo de inicio.

2. Seleccione el primer dispositivo de inicio necesario de la lista desplegable y haga clic en Aplicar.El sistema se reinicia desde el dispositivo seleccionado para los reinicios subsiguientes.

3. Para iniciar desde el dispositivo seleccionado solo una vez durante el siguiente inicio, seleccione Inicio único. A partir de entonces, el sistema se iniciará desde el primer dispositivo de inicio según el orden de inicio del BIOS.Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

Configuración del primer dispositivo de inicio mediante RACADM

• Para establecer el primer dispositivo de inicio, utilice el objeto cfgServerFirstBootDevice.

• Para activar el inicio único de un dispositivo, utilice el objeto cfgServerBootOnce.

Para obtener más información sobre estos objetos, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración del primer dispositivo de inicio mediante la consola virtual

Es posible seleccionar el dispositivo desde el que se realizará el inicio debido a que el servidor se ve en el visor de la consola virtual antes de que funcione a través de su secuencia de inicio. Puede realizar el inicio una vez en todos los dispositivos admitidos que se muestran en Configuración del primer dispositivo de inicio.

Para configurar el primer dispositivo de inicio mediante la consola virtual:

1. Inicie la consola virtual.2. En el visor de la consola virtual, en el menú Siguiente inicio, configure el dispositivo requerido como el primer

dispositivo de inicio.

Activación de la pantalla de último bloqueo

Para buscar la causa de un bloqueo del sistema administrado, puede capturar una imagen de bloqueo del sistema mediante iDRAC7.

82

Page 83: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para activar la pantalla de último bloqueo:

1. En el DVD Herramientas y documentación de Dell Systems Management , instale Server Administrator en el sistema administrado.Para obtener más información, consulte Dell OpenManage Server Administrator Installation Guide (Guía de instalación de Dell OpenManage Server Administrator) disponible en dell.com/support/manuals.

2. En la ventana de inicio y recuperación de Windows, asegúrese de que la opción de reinicio automático no esté activada.Para obtener más información, consulte la documentación de Windows.

3. Utilice Server Administrator para activar el temporizador Recuperación automática, establezca la acción de recuperación automática en Restablecer, Apagado o Ciclo de encendido y establezca el temporizador en segundos (un valor entre 60 y 480).Para obtener más información, consulte Dell OpenManage Server Administrator Installation Guide (Guía de instalación de Dell OpenManage Server Administrator) disponible en dell.com/support/manuals.

4. Active la opción Apagado y recuperación automática (ASR) mediante uno de los procedimiento siguientes:

– Server Administrator: consulte Dell OpenManage Server Administrator User’s Guide (Guía del usuario de Dell OpenManage Server Administrator) disponible en dell.com/support/manuals.

– RACADM local: utilice el comando siguiente.racadm config -g cfgRacTuning -o cfgRacTuneAsrEnable 1

5. Active la opción Agente de recuperación automatizado del sistema. Para ello, vaya a Información general → Configuración de iDRAC → Red → Servicios, seleccione Activado y haga clic en Aplicar.

Activación o desactivación del paso del sistema operativo a iDRACEn los servidores que cuentan con dispositivos de tarjeta secundaria de red (NDC) o LAN en la placa base (LOM) incorporada, es posible activar la función Paso del sistema operativo al iDRAC, que proporciona una comunicación dentro de banda bidireccional de alta velocidad entre iDRAC7 y el sistema operativo host a través de una LOM compartida (servidores tipo bastidor o torre), una NIC dedicada (servidores tipo bastidor, torre o blade) o a través de la NIC de USB. Esta función está disponible para la licencia iDRAC7 Enterprise.

Cuando esta opción se encuentra activada a través de una NIC dedicada, es posible iniciar el explorador en el sistema operativo host y acceder a la interfaz web de iDRAC. La NIC queda dedicada para los servidores blade a través de Chassis Management Controller.

Alternar entre una NIC dedicada o una LOM compartida no requiere reinicios o restablecimientos del sistema operativo host o iDRAC.

Es posible activar este canal mediante las siguientes opciones:

• Interfaz web del iDRAC

• RACADM o WS-MAN (entorno posterior a la carga del sistema operativo)

• Utilidad de configuración de iDRAC (entorno previo al sistema operativo)

Si la configuración de red se cambia a través de la interfaz web de iDRAC, debe esperar al menos 10 segundos antes de activar el paso del sistema operativo a iDRAC.

Si utiliza el archivo de configuración XML a través de RACADM o WS-MAN y si se cambia la configuración de la red en este archivo, debe esperar 15 segundos para activar la función "Paso del sistema operativo a iDRAC" o para establecer la dirección IP del sistema operativo host.

Antes de activar el paso del sistema operativo a iDRAC, asegúrese de lo siguiente:

• El iDRAC está configurado para utilizar NIC dedicada o modo compartido (es decir, la selección de NIC está asignada a una de las LOM).

83

Page 84: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• El sistema operativo host e iDRAC7 se encuentran en la subred y la misma VLAN.

• La dirección IP del sistema operativo host está configurada.

• Una tarjeta que admite la función Paso del sistema operativo al iDRAC está instalada.

• Dispone del privilegio Configurar.

Cuando active esta función:

• En el modo compartido, se utiliza la dirección IP del sistema operativo host.

• En el modo dedicado, debe proporcionar una dirección IP válida del sistema operativo host. Si hay más de una LOM activa, introduzca la primera dirección IP de la LOM.

Si después de activar la función Paso del sistema operativo a iDRAC, el canal no funciona:

• Compruebe si el cable de la NIC dedicada de iDRAC está conectado correctamente.

• Asegúrese de que al menos una LOM esté activa.

Enlaces relacionadosTarjetas admitidas para el paso del sistema operativo al iDRACSistemas operativos admitidos para la NIC de USBActivación o desactivación del paso del sistema operativo a iDRAC mediante la interfaz webActivación o desactivación del paso del sistema operativo a iDRAC mediante RACADMActivación o desactivación del paso del sistema operativo a iDRAC mediante la utilidad de configuración de iDRAC

Tarjetas admitidas para el paso del sistema operativo al iDRAC

La siguiente tabla proporciona una lista de las tarjetas que admiten la función Paso del sistema operativo al iDRAC mediante LOM.Tabla 8. :Paso del sistema operativo al iDRAC mediante LOM: tarjetas admitidas

Categoría Fabricante Tipo

NDC Broadcom • 5720 QP rNDC 1G BASE-T• 57810S DP bNDC KR• 57800S QP rNDC (10G BASE-T + 1G BASE-T)• 57800S QP rNDC (10G SFP+ + 1G BASE-T)• 57840 4x10G KR.• 57840 rNDC

Intel • i540 QP rNDC (10G BASE-T + 1G BASE-T)• i350 QP rNDC 1G BASE-T• x520/i350 rNDC de 1GB

QLogic QMD8262 Blade NDC

Las tarjetas LOM integradas también admiten la función Paso del sistema operativo al iDRAC.

Las tarjetas siguientes no admiten la función Paso del sistema operativo a iDRAC:

• Intel de 10 GB NDC.

• Intel rNDC con dos controladoras: las controladoras de 10G no admiten.

• Qlogic bNDC

84

Page 85: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Tarjetas PCIe, mezzanine y de interfaz de red.

Sistemas operativos admitidos para la NIC de USB

Los sistemas operativos admitidos para la NIC de USB son:

• Windows Server 2008 SP2 (64 bits)

• Windows Server 2008 SP2 R2 (64 bits)

• Windows Server 2012 SP1

• SLES 10 SP4 (64 bits)

• SLES 11 SP2 (64 bits)

• RHEL 5.9 (32 bits y 64 bits)

• RHEL 6.4

• vSphere v5.0 U2 ESXi

• vSphere v5.1 U1 ESXi

• vSphere v5.5 ESXi

En los servidores con sistema operativo Windows 2008 SP2 de 64 bits, el dispositivo USC del CD virtual del iDRAC no se detecta (o activa) automáticamente. Debe activarlo manualmente. Para obtener más información, consulte los pasos recomendados por Microsoft para actualizar manualmente el controlador Remote Network Driver Interface Specification (RNDIS) para este dispositivo.

Para los sistemas operativos Linux, configure la NIC de USB como DHCP en el sistema operativo host antes de activar la NIC de USB.

Si el sistema operativo del host es SUSE Linux Enterprise Server 11, después de activar la NIC de USB en el iDRAC, deberá activar manualmente el cliente DHCP en el sistema operativo host. Para obtener información para activar DHCP, consulte los documentos para los sistemas operativos SUSE Linux Enterprise Server 11.

En vSphere, debe instalar el archivo VIB antes de activar la NIC de USB.

En el caso de los siguientes sistemas operativos, si instala los paquetes Avahi y nss-mdns, puede utilizar https://idrac.local para iniciar el iDRAC desde el sistema operativo host. Si estos paquetes no están instalados, utilice https://169.254.0.1 para iniciar el iDRAC.

Sistema operativo

Estado del servidor de seguridad

Paquete Avahi Paquete nss-mdns

RHEL 5.9 de 32 bits

Desactivar Instale como un paquete independiente (avahi-0.6.16-10.el5_6.i386.rpm)

Instale como un paquete independiente (nss-mdns-0.10-4.el5.i386.rpm)

RHEL 6.4 de 64 bits

Desactivar Instale como un paquete independiente (avahi-0.6.25-12.el6.x86_64.rpm)

Instale como un paquete independiente (nss-mdns-0.10-8.el6.x86_64.rpm)

SLES 11 SP3 de 64 bits

Desactivar El paquete Avahi es la parte del DVD del sistema operativo

nss-mdns se instala al instalar Avahi

En el sistema host, al instalar el sistema operativo RHEL 5.9, el modo de paso de la NIC de USB está desactivado. Si se activa una vez finalizada la instalación, la interfaz de red correspondiente al dispositivo NIC USB no se activa automáticamente. Puede realizar cualquiera de las siguientes para activar el dispositivo NIC USB:

• Configure la interfaz de la NIC de USB con la herramienta Network Manager. Vaya a Sistema → Administrador → Red → Dispositivos → Nuevo → Conexión de Ethernet y seleccione Dell computer corp.iDRAC Virtual NIC USB Device. Haga clic en el icono Activar para activar el dispositivo. Para obtener más información, consulte la documentación de RHEL 5.9.

85

Page 86: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Cree el archivo de configuración correspondiente a la interfaz como ifcfg-ethX en el directorio /etc/sysconfig/network-script/. Agregue las anotaciones básicas DEVICE, BOOTPROTO, HWADDR, ONBOOT. Agregue TYPE en el archivo ifcfg-ethX y reinicie los servicios de red mediante el comando service network restart.

• Reinicie el sistema.

• Apague y encienda el sistema.

En sistemas con el sistema operativo RHEL 5.9, si se desactivó la NIC de USB y usted apaga el sistema o viceversa, cuando el sistema se enciende y si la NIC de USB está activada, el dispositivo NIC USB no se activa automáticamente. Para activarlo, compruebe que haya algún archivo ifcfg-ethX.bak disponible en el directorio /etc/sysconfig/network-script para la interfaz de la NIC de USB. Si está disponible, cambie el nombre a ifcfg-ethX y luego utilice el comando ifup ethX.

Enlaces relacionadosInstalación del archivo VIB

Instalación del archivo VIB

Para los sistemas operativos vSphere, antes de activar la NIC de USB debe instalar el archivo VIB.

Para instalar el archivo VIB:

1. Mediante Win-SCP, copie el archivo VIB a la carpeta /tmp/ del sistema operativo host ESX-i.

2. Vaya al símbolo de ESXi y ejecute el siguiente comando:esxcli software vib install -v /tmp/ iDRAC_USB_NIC-1.0.0-799733X03.vib --no-sig-check

El resultado es:Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective. Reboot Required: true VIBs Installed: Dell_bootbank_iDRAC_USB_NIC_1.0.0-799733X03 VIBs Removed: VIBs Skipped:

3. Reinicie el servidor.

4. A petición de ESXi, ejecute el comando: esxcfg-vmknic -l.

El resultado muestra la anotación usb0.

Activación o desactivación del paso del sistema operativo a iDRAC mediante la interfaz web

Para activar el paso del sistema operativo a iDRAC mediante la interfaz web:

1. Vaya a Descripción general → Configuración de iDRAC → Red → Paso del sistema operativo a iDRAC.Se mostrará la página Paso del sistema operativo a iDRAC.

2. Seleccione cualquiera de las siguientes opciones para activar el paso del sistema operativo al iDRAC:

– LOM: el vínculo de paso del sistema operativo al iDRAC entre el iDRAC y el sistema operativo host se establece mediante la LOM o NDC.

– USB: el vínculo de paso del sistema operativo al iOS entre el iDRAC y el sistema operativo host se establece mediante la DRAC o USB.

Para desactivar esta función, seleccione Desactivado.

3. Si selecciona LOM como configuración de paso, y si el servidor está conectado mediante el modo dedicado, introduzca la dirección IPv4 del sistema operativo. El valor predeterminado es 0.0.0.0.

NOTA: Si el servidor está conectado en el modo LOM compartido, el campo Dirección IP del sistema operativo estará desactivado.

86

Page 87: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Si selecciona NIC de USB como configuración del paso, introduzca la dirección IP de la NIC de USB. El valor predeterminado es 169.254.0.1. Se recomienda utilizar la dirección IP predeterminada. Sin embargo, si esta dirección IP entra en conflicto con una dirección IP de otras interfaces del sistema host o la red local, debe cambiarla.

5. Haga clic en Aplicar para aplicar la configuración.

6. Haga clic en Probar configuración de la red para comprobar si la IP es accesible y si el vínculo está establecido entre iDRAC y el sistema operativo host.

Activación o desactivación del paso del sistema operativo a iDRAC mediante RACADM

Para activar o desactivar el paso del sistema operativo a iDRAC mediante RACADM, utilice los objetos del grupo iDRAC.OS-BMC. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Activación o desactivación del paso del sistema operativo a iDRAC mediante la utilidad de configuración de iDRAC

Para activar o desactivar el paso del sistema operativo a iDRAC mediante la utilidad de configuración de iDRAC:

1. En la utilidad de configuración de iDRAC, vaya a Paso del sistema operativo a iDRAC.Se mostrará la página Configuración de iDRAC - Paso del sistema operativo a iDRAC.

2. Seleccione cualquiera de las opciones siguientes para activar el paso del sistema operativo al iDRAC:

– LOM: el vínculo de paso del sistema operativo al iDRAC entre el iDRAC y el sistema operativo host se establece mediante la LOM o NDC.

– USB: el vínculo de paso del sistema operativo al iOS entre el iDRAC y el sistema operativo host se establece mediante la DRAC o USB.

Para desactivar esta función, seleccione Desactivado.

3. Si selecciona LOM como configuración de paso, y si el servidor está conectado mediante el modo dedicado, introduzca la dirección IPv4 del sistema operativo. El valor predeterminado es 0.0.0.0.

NOTA: Si el servidor está conectado en el modo LOM compartido, el campo Dirección IP del sistema operativo estará desactivado.

4. Si selecciona NIC de USB como configuración del paso, introduzca la dirección IP de la NIC de USB.El valor predeterminado es 169.254.0.1. Sin embargo, si esta dirección IP entra en conflicto con una dirección IP de otras interfaces del sistema host o la red local, deberá cambiarla.

5. Haga clic en Atrás, en Terminar y, a continuación, en Sí. Se guardarán los detalles.

Obtención de certificadosEn la tabla siguiente se enumeran los tipos de certificados basado en el tipo de inicio de sesión.

Tabla 9. Tipos de certificado basados en el tipo de inicio de sesión

Tipo de inicio de sesión Tipo de certificado Cómo obtenerlo

Inicio de sesión único mediante Active Directory

Certificado de CA de confianza Generar una CSR y hacer que la firme una autoridad de certificados

87

Page 88: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Tipo de inicio de sesión Tipo de certificado Cómo obtenerlo

También se admiten los certificados SHA-2.

Inicio de sesión mediante tarjeta inteligente como usuario local o de Active Directory

• Certificado de usuario• Certificado de CA de confianza

• Certificado de usuario: exportar el certificado de usuario de tarjeta inteligente como un archivo de codificación Base64 mediante el software de administración de tarjetas suministrado por el proveedor de la tarjeta inteligente.

• Certificado de CA de confianza: este certificado lo emite una CA.

También se admiten los certificados SHA-2.

Inicio de sesión de usuario de Active Directory

Certificado de CA de confianza Este certificado lo emite una CA.También se admiten los certificados SHA-2.

Inicio de sesión de usuario local Certificado SSL Generar una CSR y hacer que la firme una CA de confianza

NOTA: iDRAC7 se entrega con un certificado de servidor SSL autofirmado predeterminado. El servidor web de iDRAC7, los medios virtuales y la consola virtual utilizan este certificado.

También se admiten los certificados SHA-2.

Enlaces relacionadosCertificados de servidor SSLGeneración de una nueva solicitud de firma de certificado

Certificados de servidor SSL

iDRAC7 incluye un servidor web configurado para usar el protocolo de seguridad SSL estándar del sector para transferir datos cifrados a través de una red. Basado en la tecnología de cifrado asimétrico, SSL se acepta ampliamente para el suministro de comunicaciones autenticadas y cifradas entre los clientes y servidores para impedir la escucha a escondidas a través de una red.

Un sistema habilitado para SSL puede realizar las siguientes tareas:

• Autentificarse ante un cliente habilitado con SSL• Permitir a los dos sistemas establecer una conexión cifrada

El proceso de cifrado proporciona un alto nivel de protección de datos. iDRAC7 emplea el estándar de cifrado SSL de 128 bits, la manera más segura de cifrados generalmente disponible para los exploradores web en Norteamérica.

De manera predeterminada, el servidor web de iDRAC7 cuenta con un certificado digital SSL único autofirmado de Dell. Puede reemplazar el certificado SSL predeterminado por un certificado firmado por una Autoridad de certificados (CA) conocida. Una Autoridad de certificados es una entidad comercial reconocida en la industria de IT por cumplir con altas normas de filtrado confiable, identificación y otro criterios de seguridad importantes. Algunas Autoridades de certificados son Thawte y VeriSign. Para iniciar el proceso de obtención de un certificado firmado de CA, utilice la interfaz web de iDRAC7 o la interfaz de RACADM a fin de generar una solicitud de firma de certificado (CSR) con la

88

Page 89: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

información de la empresa. A continuación, envíe la CSR generada a una CA como VeriSign o Thawte. La CA puede ser una CA raíz o una CA intermedia. Una vez que reciba el certificado SSL firmado de AC, súbalo al iDRAC.

Para que cada iDRAC sea de confianza para la estación de administración, el certificado SSL de iDRAC se debe colocar en el almacén de certificados de la estación de administración. Una vez instalado el certificado SSL en las estaciones de administración, los exploradores admitidos pueden acceder a iDRAC sin advertencias de certificados.

Puede también cargar un certificado de firma personalizado para firmar el certificado SSL, en lugar de confiar en el certificado de firma predeterminado para esta función. Al importar un certificado de firma personalizado en todas las estaciones de administración, todos los iDRAC que utilizan el certificado de firma personalizado son de confianza. Si un certificado de firma personalizado se carga cuando un certificado SSL personalizado ya se encuentra en uso, el certificado SSL personalizado se desactiva y se utiliza un certificado SSL generado automáticamente una sola vez, firmado con el certificado de firma personalizado. Es posible cargar el certificado de firma personalizado (sin la clave privada). Además, se puede eliminar un certificado de firma personalizado existente. Después de eliminar el certificado de firma personalizado, iDRAC se restablece y genera automáticamente un nuevo certificado SSL autofirmado. Si se vuelve a generar un certificado autofirmado, se debe volver a establecer la confianza entre iDRAC y la estación de trabajo de administración. Los certificados SSL generados automáticamente son autofirmados y tienen una fecha de expiración de siete años y un día y una fecha de inicio de un día en el pasado (para diferentes configuraciones de zonas horarias en estaciones de administración e iDRAC).

El certificado SSL del servidor web de iDRAC7 admite los caracteres de asterisco (*) como parte del componente ubicado más a la izquierda del Nombre común al generar una solicitud de firma de certificado (CSR). Por ejemplo, *.qa.com o *.company.qa.com. Esto se denomina certificado comodín. Si se genera una CSR comodín fuera del iDRAC, podrá contar con un solo certificado SSL comodín firmado que se puede cargar para varios iDRAC y iDRAC son de confianza para todos los exploradores admitidos. Si se conecta a la interfaz web del iDRAC mediante un explorador compatible que admite un certificado comodín, el iDRAC es de confianza para el explorador. Mientras inicia los visores, los iDRAC son de confianza para los clientes de los visores.

Enlaces relacionadosGeneración de una nueva solicitud de firma de certificadoCarga del certificado del servidorVisualización del certificado del servidorCarga del certificado de firma personalizadoDescarga del certificado de firma del certificado SSL personalizadoEliminación del certificado de firma del certificado SSL personalizado

Generación de una nueva solicitud de firma de certificado

Una CSR es una solicitud digital a una autoridad de certificado (CA) para un certificado del servidor SSL. Los certificados de servidor SSL permite a los clientes del servidor para confiar en la identidad del servidor y para negociar una sesión cifrada con el servidor.

Después de que la CA recibe la CSR, revisa y comprueba la información que contiene la CSR. Si el solicitante cumple los estándares de la CA, la CA emite un certificado del servidor SSL firmado digitalmente que identifica de manera única el servidor del solicitante cuando establece conexiones SSL con exploradores que se ejecutan en estaciones de administración.

Después de que la CA apruebe la CSR y emita el certificado del servidor SSL, este puede cargarse en iDRAC7. La información que se utiliza para generar la CSR, almacenada en el firmware de iDRAC7, debe coincidir con la información incluida en el certificado del servidor SSL; es decir, el certificado debe haberse generado mediante la CSR que ha creado iDRAC7.

Enlaces relacionadosCertificados de servidor SSL

89

Page 90: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Generación de CSR mediante la interfaz web

Para generar una CSR nueva:

NOTA: Cada CSR nueva sobrescribe los datos CSR almacenados en el firmware. La información de la CSR debe coincidir con la información del certificado SSL. De lo contrario, iDRAC7 no aceptará el certificado.

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → SSL, seleccione Generar una nueva solicitud de firma de certificado (CSR) y haga clic en Siguiente.Aparece la página Generar una nueva solicitud de firma de certificado (CSR).

2. Introduzca un valor para cada atributo de la CSR.Para obtener más información, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Generar.Se genera una nueva CSR. Guárdela en la estación de administración.

Generación de CSR mediante RACADM

Para generar una CSR mediante RACADM, utilice los objetos del grupo cfgRacSecurity con el comando config, o bien, los objetos del grupo iDRAC.Security con el comando set. A continuación, utilice el comando sslcsrgen para generar la CSR. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Carga del certificado del servidor

Después de generar una CSR, puede cargar el certificado del servidor SSL firmado al firmware de iDRAC7. iDRAC7 se restablece una vez cargado el certificado. iDRAC7 solo acepta certificados de servidor web codificados con X509, Base 64. También se admiten los certificados SHA-2.

PRECAUCIÓN: Durante el restablecimiento, iDRAC7 no estará disponible por algunos minutos.

Enlaces relacionadosCertificados de servidor SSL

Carga del certificado del servidor mediante la interfaz web

Para cargar el certificado de servidor SSL:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → SSL, seleccione Cargar certificado del servidor y haga clic en Siguiente.Aparecerá la página Carga del certificado.

2. En Ruta de acceso del archivo, haga clic en Examinar y seleccione el certificado en la estación de administración.3. Haga clic en Aplicar.

El certificado de servidor SSL se carga en el firmware de iDRAC7 y reemplaza el certificado existente.

Carga del certificado del servidor mediante RACADM

Para cargar el certificado de servidor SSL, utilice el comando sslcertupload. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

90

Page 91: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Si la CSR se genera fuera del iDRAC con una clave privada disponible, para cargar el certificado en el iDRAC:

1. Envíe la CSR a una Autoridad de certificados raíz reconocida. La autoridad de certificados firma la CSR y ésta se convierte en un certificado válido.

2. Cargue la clave privada mediante el comando racadm remoto sslkeyupload.

3. Cargue el certificado firmado al iDRAC mediante el comando racadm remoto sslcertupload.

iDRAC se reinicia y el certificado cargado recientemente surte efecto.

Visualización del certificado del servidor

Puede ver el certificado de servidor SSL que se utiliza actualmente en iDRAC7.

Enlaces relacionadosCertificados de servidor SSL

Visualización del certificado del servidor mediante la interfaz web

En la interfaz web de iDRAC7, vaya a Descripción general → Configuración de iDRAC → Red → SSL. La página SSL muestra el certificado del servidor SSL que se encuentra actualmente en uso en la parte superior de la página.

Visualización del certificado del servidor mediante RACADM

Para ver el certificado del servidor SSL, utilice el comando sslcertview. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Carga del certificado de firma personalizado

Puede cargar un certificado de firma personalizado para firmar el certificado SSL. También se admiten los certificados SHA-2.

Carga del certificado de firma personalizado mediante la interfaz web

Para cargar el certificado de firma personalizado mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Configuración de iDRAC → Red → SSL.Aparecerá la página SSL.

2. En Certificado de firma del certificado SSL personalizado, seleccione Cargar certificado de firma del certificado SSL personalizado y haga clic en Siguiente.Aparecerá la página Cargar certificado de firma del certificado SSL personalizado.

3. Haga clic en Examinar y seleccione el archivo del certificado de firma del certificado SSL personalizado.Solo se admite el certificado que cumple con las normas de criptografía de claves públicas N.° 12 (PKCS N.° 12).

4. Si el certificado está protegido con contraseña, introduzca la contraseña en el campo Contraseña de PKCS N.° 12.

5. Haga clic en Aplicar.El certificado se carga en iDRAC e iDRAC se restablece. iDRAC no estará disponible por algunos minutos durante el restablecimiento.

Carga del certificado de firma del certificado SSL personalizado mediante RACADM

Para cargar el certificado de firma del certificado SSL personalizado mediante RACADM, utilice el subcomando sslcertupload. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

91

Page 92: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Descarga del certificado de firma del certificado SSL personalizado

Es posible descargar el certificado de firma personalizado mediante la interfaz web de iDRAC7 o RACADM.

Descarga del certificado de firma personalizado

Para descargar el certificado de firma personalizado mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Configuración de iDRAC → Red → SSL.Aparecerá la página SSL.

2. En Certificado de firma del certificado SSL personalizado, seleccione Descargar certificado de firma del certificado SSL personalizado y haga clic en Siguiente.Se mostrará un mensaje emergente que permite guardar el certificado de firma personalizado en la ubicación que seleccione.

Descarga del certificado de firma del certificado SSL personalizado mediante RACADM

Para descargar el certificado de firma del certificado SSL personalizado, utilice el subcomando sslcertdownload. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Eliminación del certificado de firma del certificado SSL personalizado

También es posible eliminar un certificado de firma personalizado existente mediante la interfaz web de iDRAC7 o RACADM.

Eliminación del certificado de firma personalizado

Para eliminar el certificado de firma personalizado mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Configuración de iDRAC → Red → SSL.Aparecerá la página SSL.

2. En Certificado de firma del certificado SSL personalizado, seleccione Eliminar certificado de firma del certificado SSL personalizado y haga clic en Siguiente.El certificado de firma personalizado se eliminará de iDRAC. iDRAC se restablecerá para utilizar el certificado SSL autofirmado predeterminado que generó automáticamente el servidor web. iDRAC no estará disponible durante el restablecimiento.

Eliminación del certificado de firma del certificado SSL personalizado mediante RACADM

Para eliminar el certificado de firma del certificado SSL personalizado mediante RACADM, utilice el subcomando sslcertdelete. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de varios iDRAC7s mediante RACADMPuede configurar uno o más iDRAC7 con propiedades idénticas mediante RACADM. Al consultar un iDRAC7 específico utilizando este ID de grupo e ID de objeto, RACADM crea el archivo de configuración .cfg de la información recuperada. El nombre de archivo lo especifica el usuario. Importe el archivo a otros iDRAC7s para configurarlos de manera idéntica.

NOTA: Pocos archivos de configuración contienen información de iDRAC7 única (tal como la dirección IP estática) que debe modificar antes de exportar el archivo a otros iDRAC7s.

92

Page 93: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Es posible utilizar el archivo XML de configuración del sistema para configurar varios iDRAC mediante RACADM. El archivo XML de configuración del sistema contiene la información de configuración de los componentes y se utiliza para aplicar la configuración para BIOS, iDRAC, RAID y NIC importándolo en un sistema objetivo. Para obtener más información, consulte el documento técnico XML Configuration Workflow (Flujo de trabajo de configuración de XML) disponible en dell.com/support/manuals o en Dell Tech Center.

Para configurar varios iDRAC7 mediante el archivo .cfg:

1. Consulte el iDRAC7 de destino que contiene la configuración necesaria mediante el comando: racadm getconfig -f myfile.cfg.

El comando solicita la configuración de iDRAC7 y genera el archivo myfile.cfg. Si fuera necesario, puede configurar el archivo con otro nombre.

NOTA: La redirección de la configuración de iDRAC7 hacia un archivo por medio de getconfig -f solo se admite con las interfaces local y remota de RACADM.

NOTA: El archivo .cfg generado no contiene contraseñas de usuario.

El comando getconfig muestra todas las propiedades de un grupo (especificado por el nombre y el índice del grupo) y todas las propiedades de configuración para un usuario por nombre de usuario.

2. Modifique el archivo de configuración con un editor de textos simple (opcional).

NOTA: Se recomienda que modifique este archivo con un editor de textos sencillo; la utilidad RACADM utiliza un analizador de textos ASCII, y cualquier formato del texto confunde al analizador y podría dañar la base de datos de RACADM.

3. Utilice el nuevo archivo de configuración para modificar el iDRAC7 de destino mediante el comando: racadm config -f myfile.cfgDe este modo, la información se carga en el otro iDRAC7. Puede utilizar el subcomando config para sincronizar la base de datos de usuarios y contraseñas mediante Server Administrator.

4. Restablezca el iDRAC7 de destino mediante: racadm racreset

Creación de un archivo de configuración de iDRAC7

El archivo de configuración .cfg se puede:

• crear• obtener desde el comando racadm getconfig -f <nombre de archivo>.cfg o racadm get -f

<nombre de archivo>.cfg• obtener desde el comando racadm getconfig -f <nombre de archivo>.cfg o racadm get -f

<nombre de archivo>.cfg y después editarsePara obtener información sobre los comandos getconfig y get, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manual.

El archivo .cfg primero se analiza para verificar que contiene nombres de grupo y objeto válidos y que las reglas de sintaxis básicas se cumplen. Los errores se indican con el número de línea que ha detectado el error y un mensaje explica el problema. Se analiza todo el archivo para verificar que está correcto y se muestran todos los errores. Los comandos de escritura no se transmiten a iDRAC7 si se encuentra un error en el archivo .cfg. El usuario debe corregir todos los errores antes de utilizar el archivo para configurar iDRAC7. Utilice la opción -c en el subcomando config, que verifica la sintaxis y no realiza ninguna operación de escritura en iDRAC7.

Utilice las siguientes directrices al crear un archivo .cfg:

• Si el analizador encuentra un grupo indexado, el índice del grupo se utiliza como ancla. Las modificaciones realizadas en los objetos del grupo indexado también se asocian al valor de índice.

93

Page 94: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Por ejemplo:

– Si ha utilizado el comando getconfig:[cfgUserAdmin] # cfgUserAdminIndex=11 cfgUserAdminUserName= # cfgUserAdminPassword=******** (Write-Only) cfgUserAdminEnable=0 cfgUserAdminPrivilege=0x00000000 cfgUserAdminIpmiLanPrivilege=15 cfgUserAdminIpmiSerialPrivilege=15 cfgUserAdminSolEnable=0

– Si ha utilizado el comando get:[idrac.users.16] Enable=Disabled IpmiLanPrivilege=15 IpmiSerialPrivilege=15 !!Password=******** (Write-Only) Privilege=0x0 SNMPv3AuthenticationType=SHA SNMPv3Enable=Disabled SNMPv3PrivacyType=AES SolEnable=Disabled UserName=

• Los índices son de solo lectura y no se pueden modificar. Los objetos del grupo indexado están enlazados al índice bajo el que se enumeran y la configuración válida para el valor de objeto se aplica solamente a ese índice en particular.

• Hay disponible un conjunto predefinido de índices para cada grupo indexado. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) en dell.com/support/manuals.

• Utilice el subcomando racresetcfg para restablecer iDRAC7 a la configuración predeterminada y ejecute el comando racadm config -f <nombre de archivo>.cfg o racadm set -f <nombre de archivo>.cfg. Asegúrese de que el archivo .cfg incluya todos los objetos, usuarios, índices y demás parámetros requeridos.

PRECAUCIÓN: Utilice el subcomando racresetcfg para restablecer la base de datos y la configuración de la NIC de iDRAC7 a sus valores predeterminados y elimine todos los usuarios y configuraciones de usuario. Mientras el usuario raíz está disponible, los demás valores de configuración de usuario también se restablecen a los valores predeterminados.

Reglas de análisis

• Todas las líneas que comienzan con '#' se tratan como comentarios. Una línea de comentario debe comenzar en la columna uno. Un carácter '#' en cualquier otra columna se trata como un carácter '#'. Algunos parámetros modernos podrían incluir caracteres # en su cadena. Un carácter de escape no es necesario. Puede generar un archivo .cfg desde un comando racadm getconfig -f <nombredearchivo> .cfg y luego ejecutar un comando racadm config -f <nombredearchivo> .cfg a un iDRAC7 diferente, sin agregar caracteres de escape. Por ejemplo:N.º# Esto es un comentario[cfgUserAdmin]cfgUserAdminPageModemInitString=<Inicialización de módem # no es un comentario>

• Todas las entradas de grupo deben estar encerradas por los caracteres "[" y "]". El carácter de apertura "[" que indica un nombre de grupo debe comenzar en la columna uno. Este nombre de grupo debe especificarse antes de cualquiera de los objetos de ese grupo. Los objetos que no incluyen un nombre de grupo asociado generarán errores. Los datos de la configuración se organizan en grupos, según se define en RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals. En el ejemplo siguiente se muestra un nombre de grupo, un objeto y el valor de la propiedad del objeto.[cfgLanNetworking] -{nombre de grupo}cfgNicIpAddress=143.154.133.121 {nombre de objeto}

• Todos los parámetros están especificados como pares "objeto=valor" sin espacios en blanco entre el objeto, el símbolo "=" y el valor.Los espacios en blanco que se incluyan después de un valor se omiten. Un espacio en blanco dentro de una cadena de valores queda sin modificar. Cualquier carácter a la derecha de '=' se toma como tal (por ejemplo, un segundo '=', o un '#', '[', ']', etc.). Estos caracteres son caracteres de secuencia de comandos de chat de módem válidos.

94

Page 95: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Consulte el ejemplo en el punto anterior.

El comando racadm getconfig -f <nombredearchivo>.cfg coloca un comentario delante de los objetos de índice, lo que permite al usuario ver los comentarios incluidos.

Para ver el contenido de un grupo indexado, use el siguiente comando:racadm getconfig -g <Nombredegrupo> -i <índice de 1 a 16>

• Para los grupos indexados, el ancla del objeto debe ser el primer objeto después del par "[ ]". A continuación se proporcionan ejemplos de grupos indexados actuales:[cfgUserAdmin]cfgUserAdminIndex=11Si escribe racadm getconfig -f < miejemplo >.cfg, el comando genera un archivo .cfg para la configuración actual de iDRAC7. Este archivo de configuración se puede usar como un ejemplo y como punto de inicio para el archivo . cfg único.

Modificación de la dirección IP de iDRAC7

Cuando modifica la dirección IP de iDRAC7 en el archivo de configuración, quite todas las entradas <variable>=value innecesarias. Solo la etiqueta del grupo de variables real con "[" y "]" permanece, incluidas las dos entradas <variable>=value que pertenecen al cambio de dirección IP.

Por ejemplo:N.º# Grupo de objeto "cfgLanNetworking"N.º[cfgLanNetworking]cfgNicIpAddress=10.35.10.110cfgNicGateway=10.35.10.1Este archivo se actualiza de la siguiente forma:N.º# Grupo de objeto "cfgLanNetworking"N.º[cfgLanNetworking]cfgNicIpAddress=10.35.9.143# comentario, el resto de esta línea se ignoracfgNicGateway=10.35.9.1El comando racadm config -f myfile.cfg analiza el archivo e identifica los errores por número de línea. Un archivo correcto actualiza las entradas e identifica los errores por número de línea. Un archivo correcto actualiza las entradas correctas. Asimismo, puede usar el mismo comando getconfig del ejemplo anterior para confirmar la actualización.

Utilice este archivo para descargar cambios que abarcan toda la empresa o para configurar nuevos sistemas en la red.

NOTA: "Anchor" es un término interno y no debe utilizarlo en el archivo.

95

Page 96: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Desactivación del acceso para modificar los valores de configuración de iDRAC7 en el sistema hostPuede desactivar el acceso para modificar la configuración de iDRAC7 a través de RACADM local o la utilidad de configuración de iDRAC. No obstante, puede ver estos valores de configuración. Para ello:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Servicios.2. Seleccione una o ambas opciones siguientes:

– Desactivar la configuración local de iDRAC mediante la configuración de iDRAC: desactiva el acceso para modificar los valores de configuración en la utilidad de configuración de iDRAC.

– Desactivar la configuración local de iDRAC mediante RACADM: desactiva el acceso para modificar los valores de configuración en RACADM local.

3. Haga clic en Aplicar.

NOTA: Si se desactiva el acceso, no podrá utilizar Server Administrator ni IPMITool para realizar las configuraciones de iDRAC7. Sin embargo, podrá utilizar IPMI en la LAN.

96

Page 97: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

5Visualización de la información de iDRAC7 y Managed SystemPuede ver la condición y las propiedades de iDRAC7 y el sistema administrado, su inventario de hardware y firmware, la condición de los sensores, los dispositivos de almacenamiento y los dispositivos de red, así como ver y terminar las sesiones de usuario. En el caso de los servidores Blade, también podrá ver la información de dirección flexible.

Enlaces relacionadosVisualización de la condición y las propiedades de Managed SystemVisualización del inventario del sistemaVisualización de la información del sensorConsulta del sistema para verificar el cumplimiento de aire frescoVisualización de los datos históricos de temperaturaInventario y supervisión de dispositivos de almacenamientoInventario y supervisión de dispositivos de redInventario y supervisión de dispositivos HBA FCVisualización de las conexiones de red Fabric de la tarjeta mezzanine FlexAdressVisualización o terminación de sesiones iDRAC7

Visualización de la condición y las propiedades de Managed SystemCuando inicia sesión en la interfaz web de iDRAC7, la página Resumen del sistema le permite ver la condición de Managed System, la información básica de iDRAC7 y la vista previa de la consola virtual. También permite agregar y ver notas de trabajo e iniciar rápidamente tareas como apagado o encendido, ciclo de encendido, ver registros, actualizar y revertir firmware, encender y apagar el LED del panel frontal y restablecer iDRAC7.

Para acceder a la página Resumen del sistema, vaya a Descripción general → Servidor → Propiedades → Resumen . Aparece la página Resumen del sistema. Para obtener más información, consulte la iDRAC7 Online Help (Ayuda en línea de iDRAC7).

También puede ver información básica resumida del sistema mediante la utilidad de configuración de iDRAC. Para ello, en la utilidad de configuración de iDRAC, vaya a Resumen del sistema. Se muestra la página Configuración de iDRAC - Resumen del sistema. Para obtener más información, consulte iDRAC Settings Utility Online Help (Ayuda en línea de la utilidad de configuración de iDRAC).

Visualización del inventario del sistemaPuede ver información acerca de los componentes de hardware y firmware instalados en el sistema administrado. Para ello, en la interfaz web de iDRAC7, vaya a Información general → Servidor → Properties → Propiedades del sistema . Para obtener más información acerca de las propiedades mostradas, consulte la Ayuda en línea de iDRAC7.

La sección Inventario de hardware muestra información sobre los siguientes componentes disponibles en el sistema administrado:

97

Page 98: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• iDRAC• Controladora RAID• Baterías• CPU• DIMM• HDD• Planos posteriores• Tarjetas de interfaz de red (integradas e incorporadas)• Tarjeta de vídeo• la tarjeta SD• Unidades de suministro de energía (PSU)• Ventiladores• HBA de Fibre Channel• USB

La sección Inventario de firmware muestra la versión de firmware de los siguientes componentes:

• BIOS• Lifecycle Controller• iDRAC• Driver Pack del SO• Diagnósticos de 32 bits• Sistema CPLD• Controladoras PERC• Baterías• Discos físicos• Fuente de alimentación• NIC• Fibre Channel• Plano posterior• Gabinete• Unidades SSD PCIe

Si reemplaza algún componente de hardware o actualiza versiones de firmware, asegúrese de activar y ejecutar la opción Recopilar inventario del sistema al reiniciar (CSIOR) para recopilar el inventario del sistema al reiniciar. Después de unos minutos, inicie sesión en iDRAC7 y vaya a la página Inventario del sistema para ver los detalles. Es posible que haya una demora de hasta 5 minutos para que la información esté disponible, en función del hardware instalado en el servidor.

NOTA: La opción CSR está activada de forma predeterminada.

Haga clic en Exportar para exportar el inventario de hardware en formato XML y guárdelo en la ubicación que desee.

Visualización de la información del sensorLos sensores siguientes ayudan a supervisar la condición del sistema administrado:

• Baterías: proporciona información acerca de las baterías del CMOS en la placa del sistema y del RAID de almacenamiento en la placa base (ROMB).

98

Page 99: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: La configuración de las baterías de ROMB de almacenamiento solo se encuentra disponible si el sistema tiene ROMB con una batería.

• Ventilador (disponible solo para los servidores tipo bastidor y torre): proporciona información acerca de los ventiladores del sistema; la redundancia de ventiladores y la lista de ventiladores que muestra la velocidad de los ventiladores y los valores del umbral.

• CPU : indica la condición y el estado de la CPU en el sistema administrado. Informa además la regulación automática del procesador y la falla predictiva.

• Memoria: indica la condición y el estado de los módulos de memoria doble en línea (DIMM) presentes en el sistema administrado.

• Intrusión: proporciona información sobre el chasis.

• Suministros de energía (disponible solo para los servidores tipo bastidor y torre): proporciona información acerca de los suministros de energía y el estado de redundancia del suministro de energía.

NOTA: Si solo existe un suministro de energía en el sistema, la redundancia del mismo estará desactivada.

• Medios flash extraíbles: proporciona información acerca de los módulos SD internos; vFlash y módulo SD dual interno (IDSDM).

– Cuando está activada la redundancia de IDSDM, se muestra el siguiente estado de sensor de IDSDM: el estado de la redundancia de IDSDM, IDSDM SD1, IDSDM SD2. Cuando la redundancia está desactivada, solo se muestra IDSDM SD1.

– Si la redundancia de IDSDM está desactivada inicialmente cuando el sistema se enciende o después de restablecer el iDRAC, el estado del sensor IDSDM SD1 se muestra solo después de que se inserte una tarjeta.

– Si la redundancia de IDSDM está activada con dos tarjetas SD presentes en el IDSDM y el estado de una tarjeta SD es en línea mientras el estado de la otra es fuera de línea, se requiere un reinicio del sistema para restaurar la redundancia entre las dos tarjetas SD en el IDSDM. Una vez restaurada la redundancia, el estado de ambas tarjetas SD en el IDSDM será en línea.

– Durante la operación de regeneración para restaurar la redundancia entre dos tarjetas SD presentes en el IDSDM, el estado IDSDM no se muestra, ya que los sensores de IDSDM están apagados.

– Los registros de sucesos de sistema (SEL) para una tarjeta SD protegida contra escritura o dañada en el módulo IDSDM no se repitan hasta que se borren. Para ello, se debe reemplazar la tarjeta SD con una tarjeta escribible o en buen estado, respectivamente.

• Temperatura: proporciona información acerca de la temperatura interna de la placa base y la temperatura de expulsión (solo se aplica a bastidores y torres). La sonda de temperatura indica si el estado de la sonda está dentro de los valores de umbral críticos y de advertencia.

• Voltaje: indica el estado y la lectura de los sensores de voltaje de los distintos componentes del sistema.

En la tabla siguiente se proporciona información sobre cómo ver la información de los sensores mediante la interfaz web de iDRAC7 y RACADM. Para obtener información acerca de las propiedades que se muestran en la interfaz web, consulte la Ayuda en línea de iDRAC7 de las páginas correspondientes.

Tabla 10. Información del sensor mediante la interfaz web y RACADM

Visualización de la información del sensor

Mediante la interfaz web Mediante RACADM

Baterías Información general → Hardware → Baterías

Utilice el comando getsensorinfo.Para suministros de energía, también puede usar el comando System.Power.Supply con el subcomando get.Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y

99

Page 100: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Visualización de la información del sensor

Mediante la interfaz web Mediante RACADM

CMC) disponible en dell.com/support/manuals.

Ventilador Información general → Hardware → Ventiladores

CPU Información general → Hardware → CPU

Memoria Información general → Hardware → Memoria

Intrusión Información general → Servidor → Intrusión

Fuentes de alimentación Información general → Hardware → Suministros de energía

Medios flash extraíbles Información general → Hardware → Unidades Flash extraíbles

Temperatura Información general → Servidor → Alimentación/Térmico → Temperaturas

Tensión Información general → Servidor → Alimentación/Térmico → Voltajes

Consulta del sistema para verificar el cumplimiento de aire frescoLa refrigeración de aire fresco utiliza directamente el aire exterior para enfriar los sistemas en el centro de datos. Los sistemas que cumplen con el requisito de aire fresco pueden funcionar por encima de su rango de funcionamiento ambiente normal (temperaturas de hasta 113 °F (45 °C)).

NOTA: La configuración de aire fresco no se admite para CPU de 135W, PCIe SSD, tarjetas GPU y LR DIMM. Comuníquese con Dell para obtener las configuraciones de aire fresco que se admiten para el servidor.

Para consultar el sistema para verificar el cumplimiento de aire fresco

1. En la interfaz web de iDRAC7, diríjase a Descripción general → Servidor → Alimentación / Térmico → Temperaturas.Aparecerá la página Temperaturas.

2. Consulte la sección Aire fresco que indica si el servidor cumple o no con el requisito de aire fresco.

Visualización de los datos históricos de temperaturaPuede supervisar el porcentaje de tiempo en que el sistema ha funcionado a una temperatura ambiente que es mayor que el umbral de temperatura admitido normalmente. Los datos del sensor de temperatura de entrada de la placa del sistema se recopilan durante un periodo de tiempo para supervisar la temperatura. La recopilación de datos comienza cuando el sistema se enciende por primera vez una vez que sale de fábrica. Los datos se recopilan y se muestran mientras que el sistema permanece encendido. Puede realizar un seguimiento y almacenar la temperatura de entrada que se supervisó correspondiente a los últimos siete años.

NOTA: Puede realizar un seguimiento del historial de temperatura de entrada incluso para los sistemas que no cumplen con el requisito de aire fresco.

100

Page 101: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Se realiza un seguimiento de dos bandas de temperatura:

• Banda de advertencia: consta de la duración en la que un sistema ha funcionado por encima del umbral de advertencia del sensor de temperatura de entrada. El sistema puede funcionar en la banda de advertencia durante el 10% del tiempo por 12 meses.

• Banda crítica: consta de la duración en la que un sistema ha funcionado por encima del umbral crítico del sensor de temperatura de entrada. El sistema puede funcionar en la banda crítica durante el 1% del tiempo por 12 meses, lo que también provoca incrementos de tiempo en la banda de advertencia.

Los datos recopilados se representan en un gráfico para realizar un seguimiento de los niveles de 10% y 1%. Los datos de temperatura registrados se pueden borrar solamente antes de que salga de fábrica.

Se genera un suceso si el sistema continúa funcionando por encima del umbral de la temperatura normalmente admitida durante un tiempo específico de funcionamiento. Si la temperatura promedio durante un tiempo específico de funcionamiento es igual o mayor que el nivel de advertencia (> = 8%) o el nivel crítico (> = 0.8%), se registra un suceso en el registro de Lifecycle y se genera la correspondiente captura SNMP. Los sucesos son:

• Suceso de advertencia cuando la temperatura de entrada fue mayor que el umbral de advertencia por una duración del 8% o más en los últimos 12 meses.

• Suceso crítico cuando la temperatura de entrada fue mayor que el umbral de advertencia por una duración del 10% o más en los últimos 12 meses.

• Suceso de advertencia cuando la temperatura de entrada fue mayor que el umbral crítico por una duración del 0.8% o más en los últimos 12 meses.

• Suceso crítico cuando la temperatura de entrada fue mayor que el umbral crítico por una duración del 1% o más en los últimos 12 meses.

Puede además configurar iDRAC para que genere sucesos adicionales. Para obtener más información, consulte la sección Configuración de suceso de periodicidad de alertas.

Visualización de los datos históricos de temperatura mediante la interfaz web de iDRAC7

Para ver los datos históricos de temperatura:

1. En la interfaz web de iDRAC7, diríjase a Descripción general → Servidor → Alimentación / Térmico → Temperaturas.Aparecerá la página Temperaturas.

2. Consulte la sección Datos históricos de temperatura de entrada de la placa del sistema que muestra un gráfico de la temperatura de entrada almacenada (valores promedio y pico) correspondientes al último día, últimos 30 días y al año anterior.Para obtener más información, consulte la Ayuda en línea de iDRAC7.

NOTA: Después de una actualización del firmware de iDRAC o de reiniciar iDRAC, es posible que algunos datos de temperatura no se muestren en el gráfico.

Visualización de datos históricos de temperatura mediante RACADM

Para ver los datos históricos mediante RACADM, utilice el subcomando inlettemphistory. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de línea de comandos RACADM para iDRAC7 y CMC).

101

Page 102: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Inventario y supervisión de dispositivos de almacenamientoPuede supervisar remotamente la condición y ver el inventario de los siguientes dispositivos de almacenamiento con capacidad CEM (administración incorporada completa) del sistema administrador mediante la interfaz web de iDRAC7 o RACADM:

• Controladoras RAID que incluyen una batería

• Gabinetes que incluyen módulos de administración de gabinetes (EMM), suministros de energía, sonda de ventilador y sonda de temperatura

• Discos físicos

• Discos virtuales

No obstante, WS-MAN muestra información para la mayoría de los dispositivos de almacenamiento del sistema.

iDRAC7 calcula el inventario y supervisa las controladoras RAID de la serie PERC 8 que incluyen H310, H710, H710P y H810. Las controladoras que no admiten CEM son adaptadores de cinta internos (ITA) y SAS 6Gbps HBA.

También se muestran los sucesos de almacenamiento recientes y la topología de los dispositivos de almacenamiento.

Para los sucesos de almacenamiento se generan alertas y capturas SNMP y los sucesos se registran en el registro de Lifecycle.

Para obtener información conceptual, consulte la OpenManage Storage Management User’s Guide (Guía del usuario de OpenManage Storage Management) disponible en dell.com/support/manuals.

Supervisión de dispositivos de almacenamiento mediante la interfaz web

Para ver la información del dispositivo de almacenamiento mediante la interfaz web:

• Vaya a Descripción general → Almacenamiento → Resumen para ver el resumen de los componentes de almacenamiento y los sucesos registrados recientemente. Esta página se actualiza automáticamente cada 30 segundos.

• Vaya a Descripción general → Almacenamiento → Topología para ver la vista de contención física jerárquica de los componentes de almacenamiento clave.

• Vaya a Descripción general → Almacenamiento → Discos físicos para ver la información del disco físico. Se muestra la página Discos físicos.

• Vaya a Descripción general → Almacenamiento → Discos virtuales para ver la información de los discos virtuales. Se muestra la página Discos virtuales.

• Vaya a Descripción general → Almacenamiento → Controladoras para ver la información de la controladora RAID. Se muestra la página Controladoras.

• Vaya a Descripción general → Almacenamiento → Gabinetes para ver la información del gabinete. Se muestra la página Gabinetes.

También puede utilizar filtros para ver información de un dispositivo específico.

Para obtener más información acerca de las propiedades mostradas y el uso de las opciones de filtro, consulte la Ayuda en línea de iDRAC7.

Supervisión de dispositivos de almacenamiento mediante RACADM

Para ver la información del dispositivo de almacenamiento, utilice el comando raid. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manual.

102

Page 103: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Inventario y supervisión de dispositivos de redPuede supervisar de manera remota la condición de los siguientes dispositivos de red en el sistema administrado y ver el inventario de los mismos:

• Tarjetas de interfaz de red (NIC)

• Adaptadores de red convergentes (CNA)

• LAN de la placa base (LOM)

• Tarjetas secundarias de interfaz de red (NIC)

• Tarjetas mezzanine (solo para servidores Blade)

Para cada dispositivo, puede ver la siguiente información sobre los puertos y las particiones admitidas:

• Estado del vínculo

• Propiedades

• Configuración y capacidades

• Estadísticas de recepción y transmisión

Enlaces relacionadosActivación o desactivación de la optimización de la identidad de E/S

Supervisión de dispositivos de red mediante la interfaz web

Para ver la información del dispositivo de red mediante la interfaz de red, vaya a Información general → Hardware → Dispositivo de red. Se muestra la página Dispositivos de red. Para obtener más información acerca de las propiedades mostradas, consulte la Ayuda en línea de iDRAC7.

NOTA: Si Estado del controlador de SO muestra el estado como Operativo, indica el estado del controlador del sistema operativo o el estado de controlador UEFI.

Supervisión de dispositivos de red mediante RACADM

Para ver la información del dispositivo de red, utilice los comandos hwinventory y nicstatistics. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Pueden mostrarse propiedades adicionales cuando se utiliza RACADM o WS-MAN, además de las propiedades que se muestran en la interfaz web de iDRAC7.

Activación o desactivación de la optimización de la identidad de E/S

Generalmente, después del inicio del sistema, los dispositivos se configuran y se inicializan después de un reinicio. Puede activar la función Optimización de la identidad de E/S para lograr la optimización del inicio. Si está activada, configura la dirección virtual, el iniciador y los atributos del destino de almacenamiento después de restablecer el dispositivo y antes de su inicialización, lo que elimina la necesidad de un segundo reinicio del BIOS. La configuración de los dispositivos y la operación de inicio se producen en un solo inicio del sistema y se optimiza para el rendimiento del tiempo de inicio.

Antes de activar la optimización de la identidad de E/S, asegúrese de que:

• Tiene privilegios de Inicio de sesión, Configurar y Control del sistema.

103

Page 104: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• BIOS, iDRAC y las tarjetas de red se actualizan al firmware más reciente. Para obtener información acerca de las versiones admitidas, consulte Versión del BIOS admitida para la optimización de la identidad de E/S y Versión del firmware de la NIC admitida para la optimización de la identidad de E/S.

Después activar la función Optimización de la identidad de E/S, exporte el archivo de configuración XML de iDRAC, modifique los atributos necesarios de la identidad de E/S en el archivo de configuración XML e importe el archivo nuevamente al iDRAC.

Para obtener la lista de atributos de Optimización de la identidad de E/S que puede modificar en el archivo de configuración XML, consulte el documento Perfil de NIC disponible en delltechcenter.com/idrac.

NOTA: No modifique los atributos que no corresponden a la optimización de la identidad de E/S.

Tarjetas admitidas para la optimización de la identidad de E/S

La siguiente tabla proporciona las tarjetas que admiten la función de optimización de la identidad de E/S.

Fabricante Tipo

Broadcom • 5720 PCIe de 1 GB• 5719 PCIe de 1 GB• 57810 PCIe de 10 GB• 57810 PCIe de 10 GB• 57810 bNDC de 10 GB• 57800 rNDC de 10 GB+1 GB• 57800 rNDC de 10 GB+1 GB• 57840 rNDC de 10 GB• 57840 bNDC de 10 GB• 5720 rNDC de 1 GB• 5719 Mezz de 1 GB• 57810 Mezz de 10 GB

Intel • x540 PCIe de 10 GB• x520 PCIe de 10 GB• i350 PCIe de 1 GB• i350 PCIe de 1 GB• x540 + i350 rNDC de 10 GB +1 GB• i350 rNDC de 1 GB• x520 bNDC de 10 GB• i350 Mezz de 1 GB• x520 + i350 rNDC de 10 GB +1 GB

QLogic • QLE8262 PCIe de 10 GB• QME8262 Mezz de 10 GB• QMD8262 bNDC de 10 GB

104

Page 105: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: La Optimización de la identidad de E/S no se admite en las siguientes tarjetas:

• Tarjetas Emulex

• Tarjetas Fibre Channel

• Intel x520 Mezz de 10 GB

Versión del BIOS admitida para la optimización de la identidad de E/S

La siguiente tabla proporciona la versión mínima del BIOS admitida en los servidores PowerEdge de 12º generación.

Servidores Dell PowerEdge de 12.° generación Versión mínima del BIOS admitida

R720, R720xd, R620, T620 y M620 2.1.0

R820 2.0.15

R520, R320, R420, T420, T320, M520 y M420 2.0.19

M820 1.7.0

Versiones del firmware de la NIC admitidas para la optimización de la identidad de E/S

La siguiente tabla proporciona las versiones del firmware de la NIC para la función de optimización de la identidad de E/S.

Fabricante Versión del firmware de la NIC admitida

Tarjetas Broadcom 7.8.x

Tarjetas Intel 15.0.x

QLogic 82xx (CNA) 1.13.x/6.0.0.x

Activación o desactivación de la optimización de la identidad de E/S mediante la interfaz web

Para activar o desactivar la optimización de la identidad de E/S:

1. En la interfaz web del iDRAC, vaya a Descripción general → Hardware → Dispositivos de red.Se mostrará la página Resumen de dispositivos de red.

2. En la sección Configuración de la identidad de E/S, seleccione la opción Optimización de la identidad de E/S para activar esta función. Para desactivarla, borre esta opción.

3. Haga clic en Aplicar para aplicar la configuración.

Activación o desactivación de la optimización de la identidad de E/S mediante RACADM

Para activar la optimización de la identidad de E/S, utilice el comando:racadm set idrac.ioidopt.IOIDOptEnable 1

Después de activar esta función debe reiniciar el sistema para que la configuración surta efecto.

Para desactivar la optimización de la identidad de E/S, utilice el comando:racadm set idrac.ioidopt.IOIDOptEnable 0

Para ver la configuración de la optimización de la identidad de E/S, utilice el comando:racadm get iDRAC.IOIDOpt

105

Page 106: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Inventario y supervisión de dispositivos HBA FCEs posible supervisar de forma remota la condición y ver el inventario de los dispositivos adaptadores de bus host de Fibre Channel (HBA FC) en el sistema administrado. Se admiten HBA FC Emulex y QLogic (excepto FC8). Para cada dispositivo HBA FC, puede ver la información siguiente de los puertos:

• Información y estado del vínculo

• Propiedades de puertos

• Estadísticas de recepción y transmisión

Supervisión de dispositivos HBA FC mediante la interfaz web

Para ver la información de dispositivos HBA FC mediante la interfaz web, vaya a Descripción general → Hardware → Fibre Channel. Se mostrará la página de FC. Para obtener más información sobre las propiedades que se muestran, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

El nombre de la página muestra también el número de ranura en donde el dispositivo HBA FC está disponible y el tipo de dispositivo HBA FC.

Supervisión de dispositivos HBA FC mediante RACADM

Para ver la información de dispositivos HBA FC mediante racadm, utilice el subcomando hwinventory. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Visualización de las conexiones de red Fabric de la tarjeta mezzanine FlexAdressEn los servidores Blade, FlexAddress permite el uso de nombres de red mundial y direcciones MAC (WWN/MAC) persistentes con chasis asignado para cada conexión de puerto de servidor administrada.

Puede ver la información siguiente para cada puerto de tarjeta Ethernet incorporada y tarjeta mezzanine opcional instalada:

• Redes Fabric a las que están conectadas las tarjetas

• Tipo de red Fabric.

• Direcciones MAC asignadas por el servidor, asignadas por el chasis o asignadas de manera remota.

Para ver la información de FlexAddress en iDRAC7, configure y active la función FlexAddress en Chassis Management Controller (CMC). Para obtener más información, consulte Dell Chassis Management Controller User Guide (Guía del usuario de Dell Chassis Management Controller) disponible en dell.com/support/manuals. Las sesiones de consola virtual o medios virtuales existentes se cerrarán si se activa o desactiva la configuración FlexAddress.

NOTA: Con el propósito de evitar errores que puedan impedir el encendido en el servidor administrado, se debe tener el tipo correcto de tarjeta mezzanine para cada conexión de puerto y de red Fabric.

La función FlexAddress reemplaza las direcciones MAC asignadas por el servidor con las direcciones MAC asignadas por el chasis y se implementa para iDRAC7 junto con los LOM de Blade, las tarjetas mezzanine y los módulos de E/S. La función FlexAddress de iDRAC7 admite la conservación de una dirección MAC específica de ranura para iDRAC7s en un chasis. La dirección MAC asignada por el chasis se almacenan en memoria no volátil de CMC y se envía a iDRAC7 durante un inicio de iDRAC7 o cuando se activa CMC FlexAddress.

106

Page 107: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Si CMC activa direcciones MAC asignadas por el chasis, iDRAC7 muestra la Dirección MAC en cualquiera de las páginas siguientes:

• Descripción general → Servidor → Propiedades Detalles → Información de iDRAC .

• Descripción general → Servidor → Propiedades WWN/MAC.

• Información general → Configuración de iDRAC → Propiedades Información iDRAC → Configuración de red actual.

• Descripción general → Configuración de iDRAC → Red Red → Configuración de la red .

PRECAUCIÓN: Con la función FlexAddress activada, si se pasa de una dirección MAC asignada por el servidor a una asignada por el chasis y viceversa, la dirección IP de iDRAC7 también cambia.

Visualización o terminación de sesiones iDRAC7Puede ver el número de usuarios actualmente conectados en el iDRAC7 y terminar las sesiones de usuario.

Terminación de las sesiones de iDRAC7 mediante la interfaz web

Los usuarios que no tienen privilegios administrativos deben tener privilegios de configuración de iDRAC7 para terminar sesiones iDRAC7 mediante la interfaz web de iDRAC7.

Para ver y terminar las sesiones iDRAC7:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Sesiones.La página Sesiones muestra el ID de la sesión, la dirección IP y el tipo de sesión. Para obtener más información acerca de estas propiedades, consulte la Ayuda en línea de iDRAC7.

2. Para terminar la sesión, en la columna Terminar, haga clic en el icono de papelera de reciclaje de una sesión.

Terminación de las sesiones de iDRAC7 mediante RACADM

Debe disponer de privilegios de administrador para terminar las sesiones iDRAC7 mediante RACADM.

Para ver las sesiones de usuario actual, utilice el comando getssninfo.

Para terminar un usuario de usuario, utilice el comando closessn.

Para obtener más información sobre estos comandos, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

107

Page 108: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

108

Page 109: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

6Configuración de la comunicación de iDRAC7Puede comunicarse con iDRAC7 mediante cualquiera de los modos siguientes:

• Interfaz web de iDRAC7

• Conexión serie mediante un cable DB9 (comunicación en serie RAC o comunicación en serie IPMI): solo para servidores tipo bastidor y torre

• Comunicación en serie IPMI en la LAN

• IPMI en la LAN

• RACADM remoto

• RACADM local

• Servicios remotos

Para obtener información general acerca de los protocolos compatibles, los comandos admitidos y los prerrequisitos, consulte la tabla siguiente.

Tabla 11. Modos de comunicación: resumen

Modos de comunicación Protocolo compatible Comandos admitidos Prerrequisito

Interfaz web de iDRAC7 Protocolo de Internet (https) NA Web Server

Comunicación en serie mediante un cable DB9 de módem nulo

Protocolo de comunicación en serie

RACADMSMCLPIPMI

Parte del firmware iDRAC7Comunicación en serie RAC o IPMI activada.

Comunicación en serie IPMI en la LAN

Protocolo de bus de administración de plataforma inteligenteSSHTelnet

IPMI IPMITool se instala y la Comunicación en serie IPMI en la LAN está activada.

IPMI en la LAN Protocolo de bus de administración de plataforma inteligente

IPMI IPMITool se instala y la configuración IPMI se activa.

SMCLP SSHTelnet

SMCLP SSH o Telnet en iDRAC7 se activa.

RACADM remoto HTTPS RACADM remoto RACADM remoto se instala y activa.

Firmware RACADM SSHTelnet

Firmware RACADM Firmware RACADM se instala y se activa.

RACADM local IPMI RACADM local Local RACADM se instala.

Servicios remotos [1] WS-MAN WinRM (Windows)OpenWSMAN (Linux)

WinRM se instala (Windows) o OpenWSMAN se instala (Linux).

[1] Para obtener más información, consulte Lifecycle Controller Remote Services User’s Guide (Guía del usuario de Lifecycle Controller Remote Services) disponible en dell.com/support/manuals.

109

Page 110: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Enlaces relacionadosComunicación con iDRAC7 a través de una conexión serie mediante un cable DB9Cambio entre la comunicación en serie RAC y la consola de comunicación en serie mediante el cable DB9Comunicación con iDRAC7 mediante IPMI SOLComunicación con iDRAC7 mediante IPMI en la LANActivación o desactivación de RACADM remotoDesactivación de RACADM localActivación de IPMI en Managed SystemConfiguración de Linux para la consola de comunicación en serie durante el inicioEsquemas de criptografía SSH compatibles

Comunicación con iDRAC7 a través de una conexión serie mediante un cable DB9Puede utilizar cualquiera de los métodos de comunicación para realizar tareas de administración del sistema a través de una conexión serie a servidores tipo bastidor y torre:

• Comunicación en serie RAC

• Comunicación en serie IPMI: modo básico de conexión directa y modo de terminal de conexión directa

NOTA: En el caso de los servidores blade, la conexión serie se establece a través del chasis. Para obtener más información, consulte Chassis Management Controller User’s Guide (Guía del usuario de Chassis Management Controller) disponible en dell.com/support/manuals.

Para establecer una conexión serie:

1. Configure el BIOS para activar conexiones serie:2. Conecte el cable DB9 de módem nulo desde el puerto serie de la estación de administración hasta el conector

serie externo del sistema administrado.3. Asegúrese de que el software de emulación de terminal de la estación de administración se haya configurado para

conexiones serie utilizando cualquiera de los métodos siguientes:

– Linux Minicom en Xterm

– HyperTerminal Private Edition (versión 6.3) de Hilgraeve

Según dónde se encuentra el sistema administrado en el proceso de inicio, aparecerá la pantalla POST o la pantalla del sistema operativo. Esto depende de la configuración: SAC para Windows y pantallas de modo de texto Linux para Linux.

4. Active las conexiones serie RAC o IPMI en iDRAC7.

Enlaces relacionadosConfiguración del BIOS para la conexión serieActivación de la conexión serie RACActivación de los modos básicos y de terminal de la conexión serie básica IPMI

Configuración del BIOS para la conexión serie

Para configurar el BIOS para la conexión serie:

110

Page 111: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Esto es aplicable solamente para iDRAC7 en servidores tipo bastidor y torre.

1. Encienda o reinicie el sistema.

2. Presione <F2>.

3. Vaya a Configuración del BIOS del sistema → Comunicación en serie.

4. Seleccione Conector serie externo en Dispositivo de acceso remoto.

5. Haga clic en Atrás, en Terminar y, a continuación, en Sí.

6. Presione <Esc> para salir de Configuración del sistema.

Activación de la conexión serie RAC

Después de configurar la conexión serie en el BIOS, active la comunicación en serie RAC en iDRAC7.

NOTA: Esto es aplicable solamente para iDRAC7 en servidores tipo bastidor y torre.

Activación de la conexión serie RAC mediante la interfaz web

Para activar la conexión serie RAC:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Comunicación en serie.Aparecerá la página Comunicación en serie.

2. En Comunicación en serie RAC, seleccione Activado y especifique los valores de los atributos.

3. Haga clic en Aplicar.Se habrán configurado los valores de la comunicación en serie IPMI.

Activación de la conexión serie RAC mediante RACADM

Para activar la conexión serie RAC mediante RACADM, utilice una de las siguientes opciones:

• Utilice los objetos del grupo cfgSerial con el comando config.

• Utilice el objeto del grupo iDRAC.Serial con el comando set.

Activación de los modos básicos y de terminal de la conexión serie básica IPMI

Para activar el enrutamiento de comunicación en serie IPMI del BIOS en iDRAC7, configure la comunicación en serie IPMI en cualquiera de los modos siguientes en iDRAC7:

NOTA: Esto es aplicable solamente para iDRAC7 en servidores tipo bastidor y torre.

• En modo IPMI básico: admite una interfaz binaria para el acceso al programa, tal como el shell de IPMI (ipmish) que se incluye con la utilidad de administración de placa base (BMU). Por ejemplo, para imprimir el registro de sucesos del sistema mediante ipmish a través del modo básico IPMI, ejecute el comando siguiente:ipmish -com 1 -baud 57600 -flow cts -u root -p calvin sel get

• Modo de terminal IPMI: admite comandos ASCII que se envían desde una terminal de comunicación en serie. Este modo admite un número limitado de comandos (incluido el control de alimentación) y comandos IPMI sin formato que se escriben como caracteres ASCII hexadecimales. Permite ver las secuencias de inicio del sistema operativo hasta el BIOS, cuando inicia sesión en iDRAC7 a través de SSH o Telnet.

Enlaces relacionadosConfiguración del BIOS para la conexión serieConfiguración adicional para el modo de terminal de la comunicación en serie IPMI

111

Page 112: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación de la conexión serie mediante la interfaz web

Asegúrese de desactivar la interfaz serie RAC para activar la comunicación en serie IPMI.

Para configurar los valores de la comunicación en serie IPMI:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Comunicación en serie.

2. Bajo Comunicación en serie IPMI, especifique los valores de los atributos. Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar.

Activación del modo de comunicación en serie de IPMI mediante RACADM

Para configurar el modo de IPMI, desactive la interfaz de serie RAC y, a continuación, active el modo de IPMI mediante una de las siguientes opciones:

• Mediante el comando config:racadm config -g cfgSerial -o cfgSerialConsoleEnable 0racadm config -g cfgIpmiSerial -o cfgIpmiSerialConnectionMode < 0 o 1>

donde, 0 indica el modo de terminal y 1 indica el modo básico.

• Mediante el comando set:racadm set iDRAC.Serial.Enable 0racadm set iDRAC.IPMISerial.ConnectionMode < 0 o 1>

donde, 0 indica el modo de terminal y 1 indica el modo básico.

Activación de la configuración de la comunicación en serie de IPMI mediante RACADM

Para configurar los valores de la conexión serie de IPMI, se utiliza el comando set o config:

1. Cambie el modo de conexión serie IPMI al valor adecuado mediante el comando:

– Mediante el comando config: racadm config -g cfgSerial -o cfgSerialConsoleEnable 0– Mediante el comando set: racadm set iDRAC.Serial.Enable 0

2. Establezca la velocidad en baudios de la conexión serie de IPMI:

– Mediante el comando config: racadm config -g cfgIpmiSerial -o cfgIpmiSerialBaudRate <velocidad_en_baudios>

– Mediante el comando set: racadm set iDRAC.IPMISerial.BaudRate <velocidad_en_baudios>

donde <velocidad_en_baudios> es 9600, 19200, 57600 o 115200 bps.

3. Active el control de flujo del hardware de la conexión serie de IPMI.

– Mediante el comando config: racadm config -g cfgIpmiSerial -o cfgIpmiSerialFlowControl 1

– Mediante el comando set: racadm set iDRAC.IPMISerial.FlowControl 14. Establezca el nivel mínimo de privilegios del canal de la conexión serie de IPMI.

– Mediante el comando config: racadm config -g cfgIpmiSerial -o cfgIpmiSerialChanPrivLimit <nivel>

– Mediante el comando set: racadm set iDRAC.IPMISerial.ChanPrivLimit <nivel>

donde <nivel> es 2 (Usuario), 3 (Operador) o 4 (Administrador).

112

Page 113: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

5. Asegúrese de que el MUX de comunicación en serie (conector serie externo) se ha establecido correctamente al dispositivo de acceso remoto en el programa de configuración del BIOS para configurar el BIOS para la conexión serie.Para obtener más información sobre estas propiedades, consulte la especificación IPMI 2.0.

Configuración adicional para el modo de terminal de la comunicación en serie IPMIEn esta sección se proporcionan valores de configuración adicionales para el modo de terminal de la comunicación en serie IPMI.

Configuración de valores adicionales para el modo de terminal de comunicación en serie IPMI mediante la interfaz web

Para configurar los valores del modo de terminal:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Comunicación en serieAparecerá la página Comunicación en serie.

2. Active la comunicación en serie IPMI.3. Haga clic en Configuración del modo de terminal .

Se muestra la página Configuración del modo de terminal.

4. Especifique los valores siguientes:

– Edición de línea– Control de eliminación– Control del eco– Control del protocolo de enlace– Nueva secuencia de línea– Entrada de nuevas secuencias de línea

Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

5. Haga clic en Aplicar.Se configuran los valores del modo de terminal.

6. Asegúrese de que el MUX de comunicación en serie (conector serie externo) se ha establecido correctamente al dispositivo de acceso remoto en el programa de configuración del BIOS para configurar el BIOS para la conexión serie.

Configuración de valores adicionales para el modo de terminal de comunicación en serie IPMI mediante RACADM

Para configurar los valores del modo de terminal, ejecute el comando: racadm config cfgIpmiSerial

Cambio entre la comunicación en serie RAC y la consola de comunicación en serie mediante el cable DB9iDRAC7 admite secuencias de tecla de escape que permiten cambiar entre una comunicación de interfaz en serie RAC y una consola de comunicación en serie en servidores tipo bastidor y torre.

Cambio de una consola de comunicación en serie a la comunicación en serie RAC

Para cambiar al modo de comunicación de interfaz serie del RAC desde el modo de consola de comunicación en serie, utilice la siguiente secuencia de teclas:<Esc> +<Mayús> <9>

113

Page 114: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Esta secuencia activa la petición de "Inicio de sesión de iDRAC" (si iDRAC está configurado en modo de comunicación en serie RAC) o bien el modo de conexión serie en el que pueden emitirse comandos de terminal si iDRAC se encuentra en modo de terminal de comunicación en serie directa de IPMI.

Cambio de una comunicación en serie RAC a consola de comunicación en serie

Para cambiar al modo de consola de comunicación en serie desde el modo de comunicación de interfaz serie del RAC, use la siguiente secuencia de teclas:<Esc> +<Mayús> <q>En modo de terminal, para cambiar la conexión al modo de consola de comunicación en serie utilice:<Esc> +<Mayús> <q>Para volver al uso de modo de terminal, cuando esté conectado en el modo de consola de comunicación en serie:<Esc> +<Mayús> <9>

Comunicación con iDRAC7 mediante IPMI SOLLa comunicación en serie IPMI en la LAN (SOL) permite el redireccionamiento de los datos de comunicación en serie de la consola basada en texto del sistema administrador a través de la red Ethernet de administración fuera de banda (dedicada o compartida) de iDRAC7. Mediante SOL se puede realizar lo siguiente:

• Acceder a los sistemas operativos de manera remota sin tiempo de espera.

• Realizar diagnósticos de sistemas host en servicios de administración de emergencia (EMS) o en la consola administrativa especial (SAC) para un shell de Windows o Linux.

• Ver el progreso de los servidores durante POST y reconfigurar el programa de configuración del BIOS.

Para configurar el modo de comunicación SOL:

1. Configure el BIOS para la conexión serie.2. Configure iDRAC7 para utilizar SOL.3. Active un protocolo compatible (SSH, Telnet, IPMItool).

Enlaces relacionadosConfiguración del BIOS para la conexión serieConfiguración de iDRAC7 para utilizar SOLActivación del protocolo compatible

Configuración del BIOS para la conexión serie

Para configurar el BIOS para la conexión serie:

NOTA: Esto es aplicable solamente para iDRAC7 en servidores tipo bastidor y torre.

1. Encienda o reinicie el sistema.2. Presione <F2>.3. Vaya a Configuración del BIOS del sistema → Comunicación en serie.

114

Page 115: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Especifique los valores siguientes:

– Comunicación en serie: con Redirección de consola

– Dirección de puerto serie: COM2.

NOTA: Se puede configurar el campo de comunicación en serie en Activado con redireccionamiento a través de com1 si dispositivo serie2 en el campo de dirección del puerto serie también está configurado en com1.

– Conector serie externo: dispositivo serie2

– Velocidad en baudios a prueba de fallas: 115200

– Tipo de terminal remota: VT100/VT220

– Redirección después de inicio: activado5. Haga clic en Atrás y luego en Terminar.6. Haga clic en Sí para guardar los cambios.7. Presione <Esc> para salir de Configuración del sistema.

Configuración de iDRAC7 para utilizar SOL

Puede especificar la configuración de SOL en iDRAC7 mediante la interfaz web, RACADM o la utilidad de configuración de iDRAC.

Configuración de iDRAC7 para usar SOL mediante la interfaz web iDRAC7

Para configurar la comunicación en serie IPMI en la LAN (SOL).

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Comunicación en serie en la LANAparecerá la página Comunicación en serie en la LAN.

2. Active SOL, especifique los valores y haga clic en Aplicar.Se habrán configurado los valores de IPMI SOL.

3. Para configurar el intervalo de acumulación de caracteres y el umbral de envío de caracteres, seleccione Configuración avanzada.Aparecerá la página Configuración avanzada de la comunicación en serie en la LAN.

4. Especifique los valores de los atributos y haga clic en Aplicar.Se configuran la configuración avanzada de IPMI SOL. Estos valores ayudan a mejorar el rendimiento.

Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

115

Page 116: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de iDRAC7 para usar SOL mediante RACADM

Para configurar la comunicación en serie IPMI en la LAN (SOL).

1. Active la comunicación en serie IPMI en la LAN:

– Mediante el comando config: racadm config -g cfgIpmiSol -o cfgIpmiSolEnable 1– Mediante el comando set: racadm set iDRAC.IPMISol.Enable 1

2. Actualice el nivel de privilegios mínimo de SOL de IPMI.

– Mediante el comando config: racadm config -g cfgIpmiSol o cfgIpmiSolMinPrivilege <nivel>

– Mediante el comando set: racadm set iDRAC.IPMISol.MinPrivilege 1

donde <nivel> es 2 (Usuario), 3 (Operador), 4 (Administrador).

NOTA: El nivel de privilegio mínimo IPMI SOL determina el privilegio mínimo para activar IPMI SOL. Para obtener más información, consulte la especificación IPMI 2.0.

3. Actualice la velocidad en baudios de SOL de IPMI.

– Mediante el comando config: racadm config -g cfgIpmiSol -o cfgIpmiSolBaudRate <velocidad_en_baudios>

– Mediante el comando set: racadm set iDRAC.IPMISol.BaudRate <velocidad_en_baudios>

donde <velocidad_en_baudios> es 9600, 19200, 57600 o 115200 bps.

NOTA: Para redirigir la consola de comunicación en serie en la LAN, asegúrese de que la velocidad en baudios de la comunicación en serie en la LAN sea idéntica a la velocidad en baudios del sistema administrado.

4. Desactive SOL para cada usuario:

– Mediante el comando config: racadm config -g cfgUserAdmin -o cfgUserAdminSolEnable -i <id> 2

– Mediante el comando set: racadm set iDRAC.Users.<id>.SolEnable 2

donde <id> es la identificación única del usuario.

NOTA: Para redirigir la consola de comunicación en serie en la LAN, asegúrese de que la velocidad en baudios de la comunicación en serie en la LAN sea idéntica a la velocidad en baudios del sistema administrado.

Activación del protocolo compatible

Los protocolos admitidos son IPMI, SSH y Telnet.

Activación del protocolo admitido mediante la interfaz web

Para activar SSH o Telnet, vaya a Información general → Configuración de iDRAC → Red → Servicios y seleccione Activado para SSH o Telnet, respectivamente.

Para activar IPMI, vaya a Información general → Configuración de iDRAC → Red y seleccione Activar IPMI en la LAN. Asegúrese de que el valor Clave de cifrado es todos ceros o pulse la tecla de retroceso para borrar y cambiar el valor en caracteres NULOS.

Activación del protocolo admitido mediante RACADM

Para activar SSH o Telnet, ejecute el comando:

116

Page 117: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Telnet:

– Mediante el comando config: racadm config -g cfgSerial -o cfgSerialTelnetEnable 1– Mediante el comando set: racadm set iDRAC.Telnet.Enable 1

• SSH:

– Mediante el comando config: racadm config -g cfgSerial -o cfgSerialSshEnable 1– Mediante el comando set: racadm set iDRAC.SSH.Enable 1Para cambiar el puerto SSH, escriba:

– Mediante el comando config: racadm config -g cfgRacTuning -o cfgRacTuneSshPort <número de puerto>

– Mediante el comando set: racadm set iDRAC.SSH.Port <número de puerto>

Puede utilizar las herramientas siguientes:

• IPMItool para utilizar el protocolo IPMI• Putty/OpenSSH para utilizar el protocolo SSH o Telnet

Enlaces relacionadosSOL mediante el protocolo IPMISOL mediante el protocolo SSH o Telnet

SOL mediante el protocolo IPMI

IPMItool <−−> Conexión LAN/WAN <−−> iDRAC7

La utilidad SOL basada en IPMI y IPMItool utilizan RMCP+ entrega mediante datagramas UDP al puerto 623. RMCP+ proporciona opciones mejoradas de autentificación, integridad de datos, cifrado y capacidad para transportar varios tipos de cargas cuando se utiliza IPMI 2.0. Para obtener más información, consulte http://ipmitool.sourceforge.net/manpage.html.

RMCP+ utiliza una clave de cifrado de cadena hexadecimal de 40 caracteres (0-9, a-f y A-F) para la autentificación. El valor predeterminado de una cadena es 40 ceros.

Una conexión RMCP+ a iDRAC7 debe cifrarse mediante la clave de cifrado (clave de generador de clave (KG)). Puede configurar la clave de cifrado mediante la interfaz web de iDRAC7 o la utilidad de ConfiguracióniDRAC de iDRAC.

Para iniciar una sesión SOL mediante IPMItool desde una estación de administración:

NOTA: Si fuera necesario, puede cambiar el tiempo de espera de la sesión SOL predeterminado en Información general → Configuración de iDRAC → Red → Servicios.

1. Instale IPMITool desde el DVD Herramientas y documentación para administración de sistemas Dell.Para obtener las instrucciones de instalación, consulte la Guía de instalación rápida de software.

2. En el símbolo del sistema (Windows o Linux), ejecute el comando para iniciar SOL desde iDRAC7: ipmitool -H <dirección IP de iDRAC7> -I lanplus -U <nombre de inicio de sesión> -P <contraseña de inicio de sesión> sol activateDe este modo, la estación de administración se conectará al puerto serie del sistema administrado.

3. Para salir de una sesión SOL desde IPMItool, pulse <~> y <.> consecutivamente. Se cerrará la sesión SOL.

NOTA: Si una sesión SOL no termina, restablezca iDRAC7 y deje que transcurran al menos dos minutos para completar el inicio.

SOL mediante el protocolo SSH o Telnet

Shell seguro (SSH) y Telnet son protocolos de red que se usan para realizar comunicaciones de línea de comandos a iDRAC7. Puede analizar comandos RACADM y SMCLP remotos a través de cualquiera de estas interfaces.

117

Page 118: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

SSH es más seguro que Telnet. iDRAC7 solo admite SSH versión 2 con autentificación de contraseñas y está activado de manera predeterminada. iDRAC7 admite hasta dos sesiones SSH y dos sesiones Telnet a la vez. Es recomendable utilizar SSH, ya que Telnet no es un protocolo seguro. Debe utilizar Telnet solamente si no puede instalar un cliente SSH o si la infraestructura de la red es segura.

Para conectarse a iDRAC7, utilice programas de código abierto, tal como PuTTY u OpenSSH que admitan los protocolos de red SSH y Telnet en una estación de administración.

NOTA: Ejecute OpenSSH desde un emulador de terminal VT100 o ANSI en Windows. Ejecutar OpenSSH en el símbolo del sistema de Windows no ofrece funcionalidad completa (es decir, algunas teclas no responden y no se muestra gráficos).

Antes de utilizar SSH o Telnet para comunicarse con iDRAC7, asegúrese de realizar lo siguiente:

1. Configurar el BIOS para activar la consola de comunicación en serie.

2. Configurar SOL en iDRAC7.

3. Activar SSH o Telnet mediante la interfaz web de iDRAC7 o RACADM.Cliente Telnet (puerto 23)/SSH (puerto 22) <−−> Conexión WAN <−−> iDRAC7

SOL basado en IPMI que utiliza el protocolo SSH o Telnet elimina la necesidad de utilidades adicionales, ya que la traslación de comunicación en serie a la red se realiza en iDRAC7. La consola SSH o Telnet que utilice debe poder interpretar y responder a los datos que lleguen del puerto serie del sistema administrado. El puerto serie normalmente se conecta a un shell que emula una terminal ANSI o VT100/VT220. La consola de comunicación en serie se redirige automáticamente a la consola SSH o Telnet.

Enlaces relacionadosUso de SOL desde PuTTY en WindowsUso de SOL desde OpenSSH o Telnet en Linux

Uso de SOL desde PuTTY en Windows

Para iniciar IPMI SOL desde PuTTY en una estación de trabajo de Windows:

NOTA: Si fuera necesario, puede cambiar el tiempo de espera de la sesión SSH o Telnet predeterminado en Información general → Configuración de iDRAC → Red → Servicios.

1. Ejecute el comando para conectarse a iDRAC7: putty.exe [-ssh | -telnet] <nombre de inicio de sesión>@<dirección IP de iDRAC7> <número de puerto>

NOTA: El número de puerto es opcional. Solo se necesita cuando el número de puerto se ha reasignado.

2. Ejecute el comando console com2 o connect para iniciar SOL e iniciar el sistema administrado.

Se abre una sesión SOL desde la estación de administración al sistema administrado mediante el protocolo SSH o Telnet. Para acceder a la consola de línea de comandos de iDRAC7, siga la secuencia de teclas ESC. El comportamiento de conexión Putty y SOL es el siguiente:

– Al acceder al sistema administrado a través de Putty durante el proceso POST, si la opción Teclas de función y teclado en Putty está establecido del modo siguiente:

* VT100+: F2 pasa, pero F12 no pasa.

* ESC[n~: F12 pasa, pero F2 no pasa.

– En Windows, si se abre la consola del sistema de administración de emergencia (EMS) inmediatamente después de un reinicio del host, es posible que se dañe la terminal de la consola de administración especial (SAC). Cierre la sesión SOL, cierre la terminal, abra otra terminal e inicie la sesión SOL mediante el mismo comando.

Enlaces relacionados

118

Page 119: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Desconexión de la sesión SOL en la consola de línea de comandos de iDRAC7

Uso de SOL desde OpenSSH o Telnet en Linux

Para iniciar SOL desde OpenSSH o Telnet en una estación de trabajo de Linux:

NOTA: Si fuera necesario, puede cambiar el tiempo de espera predeterminado de la sesión SSH o Telnet en Descripción general → Configuración de iDRAC → Red → Servicios.

1. Inicie una ventana de shell.

2. Conéctese a iDRAC7 mediante el comando siguiente:

– Para SSH: ssh <dirección IP de iDRAC7> -l <nombre de inicio de sesión>– Para Telnet: telnet <dirección IP de iDRAC7>

NOTA: Si cambió el número predeterminado de puerto del servicio de Telnet (puerto 23), agregue el número de puerto al final del comando Telnet.

3. Introduzca uno de los comandos siguientes en el símbolo del sistema para iniciar SOL:

– connect– console com2

Esto conecta iDRAC7 al puerto SOL del sistema administrado. Una vez establecida la sesión SOL, la consola de línea de comandos de iDRAC7 dejará de estar disponible. Siga la secuencia de escape correctamente para abrir la consola de línea de comandos de iDRAC7. La secuencia de comandos también se imprime en la pantalla tan pronto se conecta la sesión SOL. Cuando el sistema administrado está desactivado, lleva algo de tiempo para establecer la sesión SOL.

NOTA: Puede utilizar console com1 o console com2 para iniciar SOL. Reinicie el servidor para establecer la conexión.

El comando console -h com2 muestra el contenido del búfer de historial de la conexión serie antes de esperar información proveniente del teclado o nuevos caracteres provenientes del puerto serie.

El tamaño predeterminado (y máximo) del búfer del historial es de 8192 caracteres. Puede establecer este número en un valor menor mediante el comando:

racadm config -g cfgSerial -o cfgSerialHistorySize <número>

4. Cierre la sesión SOL para cerrar la sesión SOL activa.

Enlaces relacionadosUso de la consola virtual de TelnetConfiguración de la tecla de retroceso para la sesión de TelnetDesconexión de la sesión SOL en la consola de línea de comandos de iDRAC7

Uso de la consola virtual de Telnet

Es posible que algunos clientes Telnet en el sistema operativo de Microsoft o muestren correctamente la pantalla de configuración del BIOS cuando la consola virtual del BIOS está configurada para la emulación VT100/VT220. En este caso, cambie la consola del BIOS al modo ANSI para actualizar la pantalla. Para realizar este procedimiento, seleccione Consola virtual → Tipo de terminal remoto → ANSI.

Al configurar la ventana de emulación de cliente VT100, defina la ventana o la aplicación que está mostrando la consola virtual redirigida en 25 filas x 80 columnas, para garantizar que el texto se muestre correctamente; de lo contrario, es posible que algunas pantallas de texto aparezcan ilegibles.

119

Page 120: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para utilizar la consola virtual Telnet:

1. Active Telnet en Servicios de componentes de Windows.

2. Conéctese a iDRAC7 mediante el comando: telnet < Dirección IP >:< Número de puerto >, donde Dirección IP es la dirección IP de iDRAC7 y Número de puerto es el número de puerto Telnet (si utiliza un puerto nuevo).

Configuración de la tecla de retroceso para la sesión de Telnet

Según el cliente Telnet, el uso de la tecla <Retroceso> podría producir resultados inesperados. Por ejemplo, la sesión podría producir un eco ^h. Sin embargo, la mayoría de los clientes Telnet de Microsoft y Linux puede configurarse para utilizar la tecla <Retroceso>.

Para configurar la sesión Telnet de Linux para que utilice la tecla <Retroceso>, abra un símbolo del sistema y escriba stty erase ^h. En la petición, escriba telnet.

Para configurar los clientes Telnet de Microsoft para usar la tecla <Retroceso>:

1. Abra una ventana de símbolo del sistema (si es necesario).

2. Si no está ejecutando una sesión Telnet, escriba telnet. Si está ejecutando una, pulse <Ctrl><]>.

3. En la petición, escriba set bsasdel.

Se muestra el mensaje El retroceso se enviará como eliminación.

Desconexión de la sesión SOL en la consola de línea de comandos de iDRAC7

Los comandos para desconectar una sesión SOL dependen de la utilidad. Puede salir de la utilidad solamente cuando la sesión SOL se ha terminado por completo.

Para desconectar una sesión SOL, finalice la sesión SOL desde la consola de línea de comandos de iDRAC7.

• Para salir del redireccionamiento SOL, presione <Intro>, <Esc> y luego <t>. Se cierra la sesión de SOL.

• Para salir de una sesión SOL desde Telnet en Linux, mantenga presionado <Ctrl>+]. Se muestra una petición de Telnet. Introduzca quit para salir de Telnet.

• Si una sesión SOL no se termina completamente en la utilidad, es posible que no haya otras sesiones SOL disponibles. Para solucionar esto, cierre la consola de línea de comandos en la interfaz web bajo Información general → Configuración de iDRAC → Sesiones.

Comunicación con iDRAC7 mediante IPMI en la LANDebe configurar IPMI en la LAN para iDRAC7 con el fin de activar o desactivar los comandos IPMI en los canales LAN a cualquier sistema externo. Si esta configuración no se establece, los sistemas externos no podrán comunicarse con el servidor iDRAC7 mediante comandos IPMI.

Configuración de IPMI en la LAN mediante la interfaz web

Para configurar IPMI en la LAN:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red.Aparecerá la página Red.

2. En Configuración de IPMI, especifique los valores de los atributos y haga clic en Aplicar.Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

Se habrán configurado los valores de IPMI en la LAN.

120

Page 121: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de IPMI en la LAN mediante la utilidad de configuración de iDRAC

Para configurar IPMI en la LAN:

1. En Utilidad de configuración de iDRAC, vaya a Red.Aparece la pantalla Red de configuración de iDRAC.

2. Para Configuración de IPMI, especifique los valores.Para obtener información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se habrán configurado los valores de IPMI en la LAN.

Configuración de IPMI en la LAN mediante RACADM

Para configurar IPMI en la LAN mediante el comando set o config:

1. Active la IPMI en la LAN:

– Mediante el comando config: racadm config -g cfgIpmiLan -o cfgIpmiLanEnable 1– Mediante el comando set: racadm set iDRAC.IPMILan.Enable 1

NOTA: Este valor determina los comandos IPMI que se ejecutan mediante la interfaz IPMI en la LAN. Para obtener más información, consulte las especificaciones de IPMI 2.0 en intel.com.

2. Actualice los privilegios de canal de IPMI:

– Mediante el comando config: racadm config -g cfgIpmiLan -o cfgIpmiLanPrivilegeLimit <nivel>

– Mediante el comando set: racadm set iDRAC.IPMILan.PrivLimit <nivel>

donde <nivel> es uno de los siguientes: 2 (Usuario), 3 (Operador) o 4 (Administrador)

3. Establezca la clave de cifrado del canal de LAN de IPMI (si es necesario):

– Mediante el comando config: racadm config -g cfgIpmiLan -o cfgIpmiEncryptionKey <clave>

– Mediante el comando set: racadm set iDRAC.IPMILan.EncryptionKey <clave>

donde <clave> es una clave de cifrado de 20 caracteres en un formato hexadecimal válido.

NOTA: iDRAC7 IPMI admite el protocolo RMCP+. Para obtener más información, consulte las especificaciones de IPMI 2.0 en intel.com.

Activación o desactivación de RACADM remotoPuede activar o desactivar RACADM remoto mediante la interfaz web de iDRAC7 o RACADM y puede ejecutar hasta cinco sesiones de RACADM remoto simultáneamente.

121

Page 122: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación o desactivación de RACADM remoto mediante la interfaz web

Para activar o desactivar RACADM remoto:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Servicios.Aparecerá la página Servicios.

2. En RACADM remoto, seleccione Activado. De lo contrario, seleccione Desactivado.3. Haga clic en Aplicar.

RACADM remoto se activa o desactiva según la opción seleccionada.

Activación o desactivación de RACADM remoto mediante RACADM

La capacidad remota de RACADM está activada de forma predeterminada. En caso de estar desactivada, escriba uno de los siguientes comandos:

• Mediante el comando config: racadm config -g cfgRacTuning -o cfgRacTuneRemoteRacadmEnable 1

• Mediante el comando set: racadm set iDRAC.Racadm.Enable 1

Para desactivar la capacidad remota, escriba uno de los siguientes comandos:

• Mediante el comando config: racadm config -g cfgRacTuning -o cfgRacTuneRemoteRacadmEnable 0

• Mediante el comando set: racadm set iDRAC.Racadm.Enable 0

NOTA: Es recomendable ejecutar estos comandos en el sistema local.

Desactivación de RACADM localRACADM local está activado de manera predeterminada. Para desactivarlo, consulte Desactivación del acceso para modificar la configuración de iDRAC7 en el sistema host.

Activación de IPMI en Managed SystemEn un sistema administrado, utilice Dell Open Manage Server Administrator para activar o desactivar IPMI. Para obtener más información, consulte Dell Open Manage Server Administrator’s User Guide (Guía del usuario de Dell Open Manage Server Administrator) disponible en dell.com/support/manuals.

Configuración de Linux para la consola de comunicación en serie durante el inicioLos pasos siguientes se aplican a Linux GRand Unified Bootloader (GRUB). Se deben realizar cambios similares si se utiliza un cargador de inicio diferente.

NOTA: Al configurar la ventana de emulación de cliente VT100, defina la ventana o la aplicación que está mostrando la consola virtual redirigida en 25 filas x 80 columnas, para garantizar que el texto se muestre correctamente; de lo contrario, es posible que algunas pantallas de texto aparezcan ilegibles.

122

Page 123: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Modifique el archivo /etc/grub.conf según se indica a continuación:

1. Localice las secciones de configuración general dentro del archivo y agregue lo siguiente:serial --unit=1 --speed=57600 terminal --timeout=10 serial

2. Anexe dos opciones a la línea de núcleo:kernel ............. console=ttyS1,115200n8r console=tty1

3. Desactive la interfaz gráfica de GRUB y utilice la interfaz basada en texto. De lo contrario, la pantalla de GRUB no se mostrará en la consola virtual de RAC. Para desactivar la interfaz gráfica, coloque un comentario en la línea que comience con splashimage.

En el ejemplo siguiente se proporciona un archivo /etc/grub.conf que muestra los cambios que se describen en este procedimiento.# grub.conf generated by anaconda # Note that you do not have to rerun grub after making changes to this file # NOTICE: You do not have a /boot partition. This means that all # kernel and initrd paths are relative to /, e.g. # root (hd0,0) # kernel /boot/vmlinuz-version ro root=/dev/sdal # initrd /boot/initrd-version.img #boot=/dev/sda default=0 timeout=10 #splashimage=(hd0,2)/grub/splash.xpm.gz serial --unit=1 --speed=57600 terminal --timeout=10 serial title Red Hat Linux Advanced Server (2.4.9-e.3smp) root (hd0,0) kernel /boot/vmlinuz-2.4.9-e.3smp ro root=/dev/sda1 hda=ide-scsi console=ttyS0 console=ttyS1,115200n8r initrd /boot/initrd-2.4.9-e.3smp.img title Red Hat Linux Advanced Server-up (2.4.9-e.3) root (hd0,00) kernel /boot/vmlinuz-2.4.9-e.3 ro root=/dev/sda1 s initrd /boot/initrd-2.4.9-e.3.im

4. Para activar varias opciones de GRUB para iniciar sesiones en la consola virtual mediante la conexión serie del RAC, agregue la siguiente línea a todas las opciones:console=ttyS1,115200n8r console=tty1El ejemplo muestra el elemento console=ttyS1,57600 agregado a la primera opción.

Activación del inicio de sesión en la consola virtual después del inicio

En el archivo /etc/inittab, agregue una línea nueva para configurar agetty en el puerto serie COM2:co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1 ansiEl siguiente ejemplo muestra un archivo con la nueva línea.#inittab Este archivo describe cómo el proceso INIT debe configurar #el sistema en un nivel de ejecución determinado. #Autor:Miquel van Smoorenburg #Modificado para RHS Linux por Marc Ewing y Donnie Barnes #Nivel de ejecución predeterminada. Los niveles de ejecución que usa RHS son: #0 - halt (NO establecer initdefault en este valor) #1 - Modo de un solo usuario #2 - Multiusuario, sin NFS (Lo mismo que 3, si no tiene #conexiones a redes) #3 - Modo multiusuario completo #4 - Sin usar #5 - X11 #6 - reboot (No establecer initdefault en este valor) id:3:initdefault: #Inicialización del sistema. si::sysinit:/etc/rc.d/rc.sysinit l0:0:wait:/etc/rc.d/rc 0 l1:1:wait:/etc/rc.d/rc 1 l2:2:wait:/etc/rc.d/rc 2 l3:3:wait:/etc/rc.d/rc 3 l4:4:wait:/etc/rc.d/rc 4 l5:5:wait:/etc/rc.d/rc 5 l6:6:wait:/etc/rc.d/rc 6 #Tareas a ejecutar en cada nivel de ejecución. ud::once:/sbin/update ud::once:/sbin/update #Trap CTRL-ALT-DELETE ca::ctrlaltdel:/sbin/shutdown -t3 -r now #Cuando la fuente UPS indica una falla eléctrica, suponer que todavía quedan #minutos de carga eléctrica. Planificar la desactivación por 2 minutos a partir de ahora. #Esto, por lo general, supone la instalación eléctrica y que su #UPS está conectado y funciona correctamente. pf::powerfail:/sbin/shutdown -f -h +2 "Falla eléctrica; Apagado del sistema" #Si se restauró la carga eléctrica antes del apagado, interrúmpala. pr:12345:powerokwait:/sbin/shutdown -c "Carga eléctrica restaurada; Apagado cancelado" #Ejecutar gettys en niveles de ejecución estándar co:2345:respawn:/sbin/agetty -h -L 57600 ttyS1 ansi 1:2345:respawn:/sbin/mingetty tty1 2:2345:respawn:/sbin/mingetty tty2 3:2345:respawn:/sbin/mingetty tty3 4:2345:respawn:/sbin/mingetty

123

Page 124: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

tty4 5:2345:respawn:/sbin/mingetty tty5 6:2345:respawn:/sbin/mingetty tty6 #Ejecutar xdm en nivel de ejecución 5 #xdm ahora es un servicio independiente x:5:respawn:/etc/X11/prefdm -nodaemon

En el archivo /etc/securetty, agregue una línea nueva con el nombre de la conexión tty serie para COM2:ttyS1El siguiente ejemplo muestra un archivo con la nueva línea.

NOTA: Utilice la secuencia de teclas de interrupción (~B) para ejecutar los comandos clave de Linux Magic SysRq en la consola de comunicación en serie utilizando la herramienta IPMI.

vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 ttyS1

Esquemas de criptografía SSH compatiblesPara comunicarse con el iDRAC7 mediante el protocolo SSH, admite varios esquemas de criptografía que se enumeran en la tabla siguiente.

Tabla 12. Esquemas de criptografía SSH

Tipo de esquema Esquema

Criptografía asimétrica Diffie-Hellman DSA/DSS 512:1024 bits (aleatorios) según la especificación NIST

Criptografía simétrica • AES256-CBC• RIJNDAEL256-CBC• AES192-CBC• RIJNDAEL192-CBC• AES128-CBC• RIJNDAEL128-CBC• BLOWFISH-128-CBC• 3DES-192-CBC• ARCFOUR-128

Integridad del mensaje • HMAC-SHA1-160• HMAC-SHA1-96• HMAC-MD5-128• HMAC-MD5-96

Autentificación Contraseña:

Autentificación PKA Pares de clave pública-privada

Uso de la autentificación de clave pública para SSH

iDRAC7 admite la autentificación de claves públicas (PKA) sobre SSH. Esta es una función con licencia. Cuando la PKA sobre SSH se configura y utiliza correctamente, no es necesario introducir el nombre de usuario y la contraseña al iniciar sesión en iDRAC7. Esto es de utilidad a la hora de configurar secuencia de comandos automatizadas que realizan distintas funciones. Las claves cargas deben tener el formato RFC 4716 u openssh. De lo contrario, deberá convertir las claves a ese formato.

124

Page 125: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

En cualquier escenario, un par de claves privada y pública se debe generar en la estación de administración. La clave pública se carga en el usuario local de iDRAC7 y la clave privada la utiliza el cliente SSH para establecer la relación de confianza entre la estación de administración e iDRAC7.

Puede generar el par de claves pública o privada mediante los elementos siguientes:

• La aplicación Generador de clave PuTTY para clientes que ejecutan Windows

• La CLI ssh-keygen para clientes que ejecutan Linux.

PRECAUCIÓN: Este privilegio normalmente se reserva para los usuarios que sean miembros del grupo de usuarios Administrador en iDRAC7. No obstante, los usuarios del grupo ‘Personalizado’ puede recibir este privilegio. Un usuario con este privilegio puede configurar la configuración de cualquier usuario. Esto incluye la creación o eliminación de usuarios, la administración de claves SSH para usuarios, etc. Por estos motivos, tenga cuidado a la hora de asignar este privilegio.

PRECAUCIÓN: La capacidad para cargar, ver o eliminar las claves SSH se basa en el privilegio ’Configurar usuarios’. Este privilegio permite a los usuarios configurar la clave SSH de otros usuarios. Debe tener cuidado a la hora de otorgar este privilegio.

Generación de claves públicas para Windows

Para usar la aplicación generador de claves PuTTY y crear la clave básica:

1. Inicie la aplicación y seleccione SSH-2 RSA o SSH-2 DSA como tipo de clave para generar (SSH-1 no se admite). Los algoritmos de generación de clave admitidos son RSA y DSA únicamente.

2. Introduzca el número de bits para la clave. Para RSA, introduzca entre 768 y 4096 bits y para DSA, introduzca 1024.

3. Haga clic en Generar y mueva el mouse dentro de la ventana como se indica.Se generan las claves.

4. Puede modificar el campo de comentario de la clave.

5. Introduzca una frase de contraseña para proteger la clave.

6. Guarde la clave pública y privada.

Generación de claves públicas para Linux

Para utilizar la aplicación ssh-keygen y crear la clave básica, abra la ventana de terminal y en el símbolo del sistema del shell, introduzca ssh-keygen –t rsa –b 1024 –C testingdonde:

• -t es dsa o rsa.

• La opción –b especifica el tamaño de cifrado de bits entre 768 y 4096.

• La opción –C permite modificar el comentario de clave pública y es opcional.

NOTA: Las opciones distinguen entre mayúsculas y minúsculas.

Siga las instrucciones. Una vez que se ejecute el comando, cargue el archivo público.

PRECAUCIÓN: Las claves generadas desde la estación de administración de Linux management mediante ssh-keygen tienen un formato distinto de 4716. Convierta las claves al formato 4716 mediante ssh-keygen -e -f /root/.ssh/id_rsa.pub > std_rsa.pub. No cambie los permisos del archivo de clave. La conversión debe realizarse con los permisos predeterminados.

NOTA: iDRAC7 no admite el envío ssh-agent de claves.

125

Page 126: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Carga de claves SSHPuede cargar hasta cuatro claves públicas por usuario para utilizar sobre una interfaz SSH. Antes de agregar las claves públicas, asegúrese de comprobar que las claves están configuradas, de modo que la clave no se sobrescriba accidentalmente.

Al agregar claves públicas nuevas, asegúrese de que las claves existentes no se encuentren en el índice en el que se agrega la clave nueva. iDRAC7 no realiza ninguna comprobación para asegurarse de que las claves anteriores se eliminen antes de agregarse claves nuevas. Cuando se agrega una clave nueva, se puede utilizar si la interfaz SSH está activada.

Carga de claves SSH mediante la interfaz web

Para cargar las claves SSH:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Autentificación de usuario → Usuarios locales.Aparece la página Usuarios.

2. En la columna Identificación de usuario, haga clic en un número de identificación de usuario.Aparece la página Menú principal de usuarios.

3. En Configuración de claves SSH, seleccione Cargar claves SSH y haga clic en Siguiente.Aparece la página Cargar claves SSH.

4. Cargue las claves SSH de una de las maneras siguientes:

– Cargue el archivo clave.

– Copie del contenido del archivo de claves en el cuadro de texto

Para obtener más información, consulte la Ayuda en línea de iDRAC7.

5. Haga clic en Aplicar.

Carga de claves SSH mediante RACADM

Para cargar las claves SSH, ejecute el siguiente comando:

NOTA: No es posible cargar y copiar una clave al mismo tiempo.

• Para RACADM local: racadm sshpkauth -i <2 a 16> -k <1 a 4> -f <nombre de archivo>• Desde RACADM remoto mediante Telnet o SSH: racadm sshpkauth -i <2 a 16> -k <1 a 4> -t

<texto de clave>

Por ejemplo, para cargar una clave válida al ID 2 de usuario de iDRAC7 en el primer espacio de clave mediante un archivo, ejecute el comando siguiente:$ racadm sshpkauth -i 2 -k 1 -f pkkey.key

NOTA: La opción -f no se admite en RACADM Telnet/SSH/serie.

Visualización de claves SSHPuede ver las claves cargadas en iDRAC7.

126

Page 127: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Visualización de claves SSH mediante la interfaz web

Para ver las claves SSH:

1. En la interfaz web, vaya a Información general → Configuración de iDRAC → Red → Autentificación de usuario → Usuarios locales.Aparece la página Usuarios.

2. En la columna Identificación de usuario, haga clic en un número de identificación de usuario.Aparece la página Menú principal de usuarios.

3. En Configuración de claves SSH, seleccione Ver o quitar las claves SSH y haga clic en Siguiente.Se muestra la página Ver o quitar las claves SSH con los detalles de la clave.

Visualización de claves SSH mediante RACADM

Si desea ver las claves SSH, ejecute el siguiente comando:

• Clave específica: racadm sshpkauth -i <2 a 16> -v -k <1 a 4>• Todas las claves: racadm sshpkauth -i <2 a 16> -v -k all

Eliminación de claves SSHAntes de eliminar las claves públicas, asegúrese de visualizarlas para comprobar que están configuradas, de modo que no se eliminen accidentalmente.

Eliminación de claves SSH mediante la interfaz web

Para eliminar las claves SSH

1. En la interfaz web, vaya a Información general → Configuración de iDRAC → Red → Autentificación de usuario → Usuarios locales.Aparece la página Usuarios.

2. En la columna Identificación de usuario, haga clic en un número de identificación de usuario.Aparece la página Menú principal de usuarios.

3. En Configuración de claves SSH, seleccione Ver o quitar las claves SSH y haga clic en Siguiente.Se muestra la página Ver o quitar las claves SSH con los detalles de la clave.

4. Seleccione Quitar para las claves que desea eliminar y haga clic en Aplicar.Se eliminan las claves seleccionadas.

Eliminación de claves SSH mediante RACADM

Para eliminar las claves SSH, ejecute los comandos siguientes:

• Clave específica: racadm sshpkauth -i <2 a 16> -d -k <1 a 4>• Todas las claves: racadm sshpkauth -i <2 a 16> -d -k all

127

Page 128: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

128

Page 129: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

7Configuración de cuentas de usuario y privilegiosPuede configurar las cuentas de usuario con privilegios específicos (autoridad basada en roles) para administrar el sistema mediante iDRAC7 y mantener la seguridad del sistema. De manera predeterminada, iDRAC7 está configurado con una cuenta de administrador local. Este nombre de usuario predeterminado es root y la contraseña es calvin. Como administrador, puede configurar cuentas de usuario para permitir a otros usuarios acceder a iDRAC7.

Puede configurar usuarios locales o utilizar servicios de directorio, tal como Microsoft Active Directory o LDAP para configurar cuentas de usuario. El uso de un servicio de directorio proporciona una ubicación central para administrar las cuentas de usuario autorizadas.

iDRAC7 admite el acceso basado en roles para los usuarios con un conjunto de privilegios asociados. Los roles son: administrador, operador, solo lectura o ninguno. El rol define los privilegios máximos disponibles.

Enlaces relacionadosConfiguración de usuarios localesConfiguración de usuarios de Active DirectoryConfiguración de los usuarios LDAP genéricos

Configuración de usuarios localesPuede configurar hasta 16 usuarios locales en iDRAC7 con permisos de acceso específicos. Antes de crear un usuario de iDRAC7, compruebe si existen usuarios actuales. Puede establecer los nombres de usuario, las contraseñas y las funciones con privilegios para estos usuarios. Los nombres de usuario y las contraseñas se pueden cambiar mediante cualquiera de las interfaces seguras de iDRAC7 (es decir, la interfaz web, RACADM o WS-MAN). También puede activar o desactivar la autenticación de SNMPv3 para cada usuario.

NOTA: La función de SNMPv3 requiere una licencia y está disponible con la licencia Enterprise de iDRAC7.

Configuración de usuarios locales mediante la interfaz web de iDRAC7

Para agregar y configurar usuarios de iDRAC7 locales:

NOTA: Debe tener el permiso Configurar usuarios para poder crear usuarios en iDRAC7.

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Autentificación de usuario → Usuarios locales.Aparece la página Usuarios.

2. En la columna Identificación de usuario, haga clic en un número de identificación de usuario.

NOTA: El usuario 1 está reservado para el usuario anónimo de IPMI y no se puede cambiar esta configuración.

Aparece la página Menú principal de usuarios.

3. Seleccione Configurar y luego haga clic en Siguiente.Se muestra la página Configuración de usuario.

129

Page 130: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Active la identificación de usuario y especifique el nombre de usuario, la contraseña y los privilegios de acceso del usuario. También es posible activar la autenticación de SNMPv3 para el usuario. Para obtener más información sobre las opciones, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

5. Haga clic en Aplicar. El usuario se crea con los privilegios necesarios.

Configuración de los usuarios locales mediante RACADM

NOTA: Se debe haber iniciado sesión como usuario root para ejecutar los comandos de RACADM en un sistema remoto con Linux.

Puede configurar uno o varios usuarios de iDRAC7 mediante RACADM.

Para configurar varios usuarios de iDRAC7 con valores de configuración idénticos, realice uno de los siguientes procedimientos:

• Use los ejemplos de RACADM de esta sección como guía para crear un archivo de proceso por lotes de comandos RACADM y después ejecute el archivo de proceso por lotes en cada sistema administrado.

• Cree el archivo de configuración de iDRAC7 y ejecute el subcomando racadm config o racadm set en cada sistema administrado con el mismo archivo de configuración.

Si está configurando un nuevo iDRAC7 o ha utilizado el comando racadm racresetcfg, el único usuario actual es el usuario root con la contraseña calvin. El subcomando racresetcfg restablece iDRAC7 a los valores predeterminados.

NOTA: Los usuarios se pueden activar o desactivar con el tiempo. Como resultado, un usuario puede tener un número de índice diferente en cada iDRAC7.

Para comprobar si existe un usuario, escriba uno de los comandos siguientes en el símbolo del sistema:

• Mediante el comando config: racadm getconfig -u <nombre de usuario>• Mediante el comando get: racadm get —u <nombre de usuario>

o

Escriba el siguiente comando una vez para cada índice (de 1 a 16):

• Mediante el comando config: racadm getconfig -g cfgUserAdmin -i <índice>• Mediante el comando get: racadm get iDRAC.Users.<índice>.UserName

NOTA: Puede también escribir racadm getconfig -f <myfile.cfg> o racadm get -f <myfile.cfg> y ver o editar el archivo myfile.cfg, que incluye todos los parámetros de configuración de iDRAC7.

Varios parámetros e ID de objeto se muestran con sus valores actuales. Los objetos importantes son los siguientes:

• Si ha utilizado el comando getconfig:# cfgUserAdminIndex=XXcfgUserAdminUserName=

• Si ha utilizado el comando get:iDRAC.Users.UserName=

Si el objeto cfgUserAdminUserName no tiene valor, el número de índice, que se indica mediante el objeto cfgUserAdminIndex, está disponible para usar. Si se muestra un nombre después del signo "=", ese índice lo lleva ese nombre de usuario.

Cuando se activa o desactiva manualmente un usuario con el subcomando racadm config, se debe especificar el índice con la opción -i.

130

Page 131: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Tenga en cuenta que el objeto cfgUserAdminIndex que aparece en el ejemplo anterior contiene el carácter '#'. Esto indica que es un objeto de solo lectura. Asimismo, si utiliza el comando racadm config -f racadm.cfg para especificar cualquier número de grupos u objetos para escritura, el índice no se puede especificar. Este comportamiento permite una mayor flexibilidad a la hora de configurar varios iDRAC7 con los mismos valores.

Adición de un usuario iDRAC7 mediante RACADM

Para agregar un nuevo usuario a la configuración RAC, realice los pasos siguientes:

1. Establezca el nombre de usuario.2. Establezca la contraseña.3. Establezca los siguientes privilegios del usuario:

– iDRAC7

– LAN

– Puerto serie

– Comunicación en serie en la LAN4. Active el usuario.

Ejemplo:

El siguiente ejemplo describe cómo agregar un nuevo usuario de nombre "John" con la contraseña "123456" y privilegios de inicio de sesión en el RAC.racadm config -g cfgUserAdmin -o cfgUserAdminUserName -i 3 johnracadm config -g cfgUserAdmin -o cfgUserAdminPassword -i 3 123456racadm config -g cfgUserAdmin -i 3 -o cfgUserAdminPrivilege 0x00000001racadm config -g cfgUserAdmin -i 3 -o cfgUserAdminIpmiLanPrivilege 2racadm config -g cfgUserAdmin -i 3 -o cfgUserAdminIpmiSerialPrivilege 2racadm config -g cfgUserAdmin -i 3 -o cfgUserAdminSolEnable 1racadm config -g cfgUserAdmin -i 3 -o cfgUserAdminEnable 1

Para verificarlo, use uno de los siguientes comandos:racadm getconfig -u johnracadm getconfig –g cfgUserAdmin –i 3

Para obtener más información sobre los comandos RACADM, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Activación del usuario iDRAC7 mediante permisos

Para activar un usuario con permisos administrativos específicos (autoridad basada en funciones):

131

Page 132: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Puede utilizar los comandos getconfig y config o los comandos get y set.

1. Busque un índice de usuario disponible mediante la sintaxis de comando siguiente:

– Mediante el comando getconfig: racadm getconfig -g cfgUserAdmin -i <índice>– Mediante el comando get: racadm get iDRAC.Users <índice>

2. Escriba los comandos siguientes con el nombre de usuario y la contraseñas nuevos.

– Mediante el comando config: racadm config -g cfgUserAdmin -o cfgUserAdminPrivilege -i <índice> <valor de máscara de bits para el privilegio de usuario>

– Mediante el comando set: racadm set iDRAC.Users.<índice>.Privilege <valor de máscara de bits para el privilegio de usuario>

NOTA: Para obtener una lista de los valores de máscara de bits válidos para privilegios de usuario específicos, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals. El valor de privilegio predeterminado es 0, lo que indica que el usuario no tiene activado ningún privilegio.

Configuración de usuarios de Active DirectorySi la empresa utiliza el software Microsoft Active Directory, puede configurarlo para proporcionar acceso a iDRAC7, lo que permite agregar y controlar los privilegios de usuario iDRAC7 para los usuarios existentes en el servicio de directorio. Esta función requiere una licencia.

NOTA: El uso de Active Directory para reconocer usuarios de iDRAC7 se admite en los sistemas operativos Microsoft Windows 2000, Windows Server 2003 y Windows Server 2008.

Puede configurar la autentificación de usuario a través de Active Directory para iniciar sesión en el iDRAC7. También puede proporcionar autorización basada en roles, lo que permite a un administrador configurar privilegios específicos para cada usuario.

Los nombres de roles y privilegios de iDRAC7 han cambiado de la generación anterior de servidores. Los nombres de rol son los siguientes:

Tabla 13. Roles de iDRAC7

Generación actual Generación anterior Privilegios

Administrador Administrador Inicio de sesión, Configurar, Configurar usuarios, Registros, Control del sistema, Acceder a la consola virtual, Acceder a medios virtuales, Operaciones del sistema, Depuración

Operador Usuario avanzado Inicio de sesión, Configurar, Control del sistema, Acceder a la consola virtual, Acceder a medios virtuales, Operaciones del sistema, Depuración

Sólo lectura Usuario invitado Inicio de sesión

Ninguno Ninguno Ninguno

Tabla 14. Privilegios de usuario iDRAC7

Generación actual Generación anterior Descripción

Inicio de sesión Inicio de sesión en iDRAC Permite al usuario iniciar sesión en el iDRAC.

Configurar Configurar iDRAC Permite al usuario configurar el iDRAC.

132

Page 133: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Generación actual Generación anterior Descripción

Configurar usuarios Configurar usuarios Permite activar la capacidad del usuario de otorgar permisos de acceso al sistema a usuarios específicos.

Registros Borrar registros Permite al usuario borrar el registro de sucesos del sistema (SEL).

Control del sistema Ejecutar comandos de control del servidor

Permite ejecutar un ciclo de energía en el sistema host.

Acceder a la consola virtual

Redirección de acceso a la consola virtual (para servidores Blade)Acceder a la consola virtual (para servidores tipo bastidor y torre)

Permite al usuario ejecutar la consola virtual.

Acceder a los medios virtuales

Acceder a los medios virtuales

Permite al usuario ejecutar y usar los medios virtuales.

Operaciones del sistema

Probar alertas Permite sucesos iniciados y generados por usuario. La información se envía como una notificación asincrónica y registrada.

Depuración Ejecutar comandos de diagnóstico

Permite al usuario ejecutar comandos de diagnóstico.

Enlaces relacionadosPrerrequisitos del uso de la autentificación de Active Directory para iDRAC7Mecanismos de autentificación compatibles de Active Directory

Prerrequisitos del uso de la autentificación de Active Directory para iDRAC7

Para utilizar la función de autentificación de Active Directory de iDRAC7, asegúrese de haber realizado lo siguiente:

• Implementado una infraestructura de Active Directory. Consulte el sitio web de Microsoft para obtener más información.

• Incorporado PKI en la infraestructura de Active Directory. iDRAC7 utiliza el mecanismo de infraestructura de claves públicas (PKI) estándar para la autentificación segura en Active Directory. Consulte el sitio web de Microsoft para obtener más información.

• Activado la Capa de sockets seguros (SSL) en todas las controladoras de dominio a las que se conecta iDRAC7 para la autentificación en todas las controladoras de dominio.

Enlaces relacionadosActivación de SSL en una controladora de dominio

Activación de SSL en una controladora de dominio

Cuando iDRAC7 autentica los usuarios en una controladora de dominio de Active Directory, inicia una sesión SSL en la controladora de dominio. En este momento, la controladora debe publicar un certificado firmado por la autoridad de certificados (CA), el certificado raíz que también se carga en iDRAC7. Para que iDRAC7 autentique cualquier controladora de dominio (ya sea la raíz o la controladora de dominio secundaria), dicha controladora de dominio debe tener un certificado habilitado para SSL firmado por la CA del dominio.

Si utiliza la CA raíz empresarial de Microsoft para asignar automáticamente todas las controladoras de dominio a un certificado SSL, deberá realizar lo siguiente:

1. Instalar el certificado SSL en cada controladora de dominio.

2. Exportar el certificado de CA raíz de la controladora de dominio a iDRAC7.

3. Importar el certificado SSL del firmware de iDRAC7.

133

Page 134: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Enlaces relacionadosInstalación de un certificado SSL para cada controladora de dominioExportación del certificado de CA raíz de la controladora de dominio a iDRAC7.Importación del certificado SSL de firmware de iDRAC7

Instalación de un certificado SSL para cada controladora de dominio

Para instalar el certificado SSL para cada controladora:

1. Haga clic en Inicio → Herramientas administrativas → Política de seguridad de dominio .

2. Expanda la carpeta Políticas de claves públicas, haga clic con el botón derecho del mouse en Configuración de la solicitud de certificados automática y haga clic en Solicitud de certificados automática.Aparece el Asistente para instalación de petición automática de certificado.

3. Haga clic en Siguiente y seleccione Controladora de dominio.

4. Haga clic en Siguiente y seleccione Terminar. Se instala el certificado SSL.

Exportación del certificado de CA raíz de la controladora de dominio a iDRAC7.

NOTA: Si el sistema ejecuta Windows 2000 o si está utilizando una CA independiente, los siguientes pasos pueden variar.

Para exportar el certificado de CA raíz de la controladora de dominio a iDRAC7.

1. Localice la controladora de dominio que ejecuta el servicio de CA de Microsoft Enterprise.

2. Haga clic en Inicio → Ejecutar.

3. Introduzca mmc y haga clic en Aceptar.

4. En la ventana Consola 1 (MMC), haga clic en Archivo (o Consola en sistemas Windows 2000) y seleccione Agregar o quitar complemento.

5. En la ventana Agregar o quitar complemento, haga clic en Agregar.

6. En la ventana Complemento independiente, seleccione Certificados y haga clic en Agregar.

7. Seleccione el Equipo y haga clic en Siguiente.

8. Seleccione Equipo local, haga clic en Terminar y, a continuación, en Aceptar.

9. En la ventana Consola 1 , vaya a la carpeta Certificados Personal Certificados.

10. Localice el certificado de CA raíz y haga clic en él con el botón derecho del mouse, seleccione Todas las tareas y haga clic en Exportar...

11. En el Asistente de exportación de certificados, haga clic en Siguiente y seleccione No exportar la clave privada.

12. Haga clic en Siguiente y seleccione Codificado en base 64 X.509 (.cer) como el formato.

13. Haga clic en Siguiente y guarde el certificado en un directorio del sistema.

14. Cargue el certificado guardado en el paso 13 en iDRAC7.

Importación del certificado SSL de firmware de iDRAC7

El certificado SSL de iDRAC7 es el certificado idéntico que se utiliza para el servidor web iDRAC7. Todas las controladoras iDRAC7 se entregan con un certificado autofirmado predeterminado.

Si el servidor de Active Directory no se ha configurado para autenticar el cliente durante la inicialización de una sesión SSL, deberá cargar el certificado del servidor de iDRAC7 en la controladora de dominio de Active Directory. Este paso adicional no es necesario si Active Directory no realiza la autentificación de cliente durante la fase de inicialización de una sesión SSL.

NOTA: Si el sistema ejecuta Windows 2000, los siguientes pasos pueden variar.

134

Page 135: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Si el certificado SSL del firmware de iDRAC7 es firmado por una CA y el certificado de esta ya se encuentra en la lista Entidades emisoras raíz de confianza de la controladora de dominio, no realice los pasos que se describen en esta sección.

Para importar el certificado SSL del firmware iDRAC7 en todas las listas de certificado seguras de la controladora de dominio:

1. Descargue el certificado SSL de iDRAC7 mediante el comando RACADM siguiente:racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>

2. En la controladora de dominio, abra una ventana Consola de MMC y seleccione Certificados → Autoridades de certificación de raíz confiables.

3. Haga clic con el botón derecho del mouse en Certificados, seleccione Todas las tareas y haga clic en Importar.4. Haga clic en Siguiente y desplácese al archivo de certificado SSL.5. Instale el certificado SSL de iDRAC7 en la lista de Entidades emisoras raíz de confianza de cada controladora de

dominio.Si ha instalado un certificado propio, asegúrese de que la CA que lo firma figure en la lista Entidades emisoras raíz de confianza. De lo contrario, deberá instalarlo en todas las controladoras de dominio.

6. Haga clic en Siguiente y especifique si desea que Windows seleccione automáticamente el almacén de certificados basándose en el tipo de certificado, o examine hasta encontrar un almacén de su elección.

7. Haga clic en Terminar y, a continuación, en Aceptar. El certificado SSL del firmware de iDRAC7 se importa a todas las listas de certificado de confianza de controladoras de dominio.

Mecanismos de autentificación compatibles de Active Directory

Puede utilizar Active Directory para definir el acceso de usuario a iDRAC7 mediante dos métodos:

• La solución del esquema estándar, que solo utiliza objetos de grupo de Active Directory.

• La solución de esquema extendido, que tiene objetos de Active Directory personalizados. Todos los objetos de control de acceso se mantienen en Active Directory. Proporciona una flexibilidad máxima a la hora de configurar el acceso de usuario en distintos iDRAC7 con niveles de privilegios variados.

Enlaces relacionadosGeneralidades del esquema estándar de Active DirectoryInformación general sobre el esquema extendido de Active Directory

Generalidades del esquema estándar de Active Directory

Como se muestra en la figura a continuación, el uso del esquema estándar para la integración de Active Directory requiere la configuración tanto en Active Directory como en el iDRAC7.

135

Page 136: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Ilustración 1. Configuración de iDRAC7 con el esquema estándar de Active Directory

En Active Directory, un objeto de grupo estándar se utiliza como grupo de roles. Un usuario con acceso a iDRAC7 es miembro del grupo de roles. Para conceder a este usuario acceso a un iDRAC7 específico, el nombre del grupo de roles y su nombre de dominio deben configurarse en el iDRAC7 específico. El rol y el nivel de privilegios se definen en cada iDRAC7 y no en Active Directory. Puede configurar hasta cinco roles de grupo en cada iDRAC7. En la tabla de referencia se muestran los privilegios predeterminados del grupo de roles.Tabla 15. Privilegios predeterminados del grupo de roles

Grupos de roles Nivel predeterminado de privilegios

Permisos otorgados Máscara de bits

Grupo de roles 1 Ninguna Iniciar sesión en el iDRAC, Configurar el iDRAC, Configurar usuarios, Borrar registros, Ejecutar comandos de control del servidor, Acceder a la consola virtual, Acceder a los medios virtuales, Probar alertas, Ejecutar comandos de diagnóstico

0x000001ff

Grupo de roles 2 Ninguna Iniciar sesión en el iDRAC, Configurar el iDRAC, Ejecutar comandos de control del servidor, Acceder a la consola virtual, Acceder a los medios virtuales, Probar alertas, Ejecutar comandos de diagnóstico

0x000000f9

Grupo de roles 3 Ninguna Inicio de sesión en iDRAC 0x00000001

Grupo de roles 4 Ninguna Sin permisos asignados 0x00000000

Grupo de roles 5 Ninguna Sin permisos asignados 0x00000000

NOTA: Los valores de la máscara de bits se utilizan únicamente cuando se establece el esquema estándar con RACADM.

136

Page 137: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Casos de dominio único y dominio múltipleSi todos los usuarios y grupos de roles de inicio de sesión, incluidos los grupos anidados, se encuentran en el mismo dominio, solamente es necesario configurar las direcciones de las controladoras de dominio en iDRAC7. En este caso de dominio único, se admite cualquier tipo de grupo.

Si todos los usuarios o grupos de roles de inicio de sesión, o cualquiera de los grupos anidados, provienen de dominios múltiples, se deberán configurar las direcciones del servidor de catálogo global en iDRAC7. En este caso de dominio múltiple, todos los grupos de roles y grupos anidados, si los hay, deben ser del tipo Grupo universal.

Configuración del esquema estándar de Active Directory

Para configurar iDRAC7 para un acceso de inicio de sesión de Active Directory:

1. En un servidor de Active Directory (controladora de dominio), abra el complemento Usuarios y equipos de Active Directory.

2. Cree un grupo o seleccione un grupo existente. Agregue el usuario de Active Directory como miembro del grupo de Active Directory para acceder a iDRAC7.

3. Configure el nombre del grupo, el nombre del dominio y los privilegios de rol en iDRAC7 mediante la interfaz web de iDRAC7 Web o RACADM.

Enlaces relacionadosConfiguración de Active Directory con el esquema estándar mediante la interfaz web de iDRAC7Configuración de Active Directory con esquema estándar vía RACADM

Configuración de Active Directory con el esquema estándar mediante la interfaz web de iDRAC7

NOTA: Para obtener información acerca de los distintos campos, consulte la Ayuda en línea de iDRAC7.

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Autentificación de usuario → Servicios de directorio → Microsoft Active Directory.Aparece la página de resumen de Active Directory.

2. Haga clic en Configurar Active Directory.Aparece la página Paso 1 de 4 de Configuración y administración de Active Directory.

3. Opcionalmente, active la validación de certificados y cargue el certificado digital firmado por la CA que se ha utilizado durante la instalación de las conexiones SSL al comunicarse con el servidor de Active Directory (AD). Para ello, se deben especificar las controladoras de dominio y el FQDN de catálogo global. Esto se realiza en los próximos pasos. Por tanto, el DNS debería configurarse correctamente en la configuración de red.

4. Haga clic en Siguiente.Aparece la página Paso 2 de 4 de Configuración y administración de Active Directory.

5. Active Active Directory y especifique la información de ubicación acerca de los servidores y las cuentas de usuario de Active Directory (AD). Asimismo, especifique el tiempo que iDRAC7 debe esperar para las respuestas de Active Directory durante el proceso de inicio de sesión de iDRA7.

NOTA: Si está activada la validación de certificados, especifique las direcciones de servidor de controladora de dominio y el FQDN de catálogo global. Asegúrese de que el DNS está configurado correctamente bajo Información general → Configuración de iDRAC → Red.

6. Haga clic en Siguiente. Aparece la página Paso 3 de 4 de Configuración y administración de Active Directory.

7. Seleccione Esquema estándar y haga clic en Siguiente.Aparece la página Paso 4a de 4 de Configuración y administración de Active Directory.

8. Introduzca la ubicación de los servidores de catálogo global de Active Directory y especifique los grupos de privilegios que se utilizan para autorizar a los usuarios.

137

Page 138: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

9. Haga clic en Grupo de roles para configurar la política de autorización de control para los usuarios bajo el modo de esquema estándar.Aparece la página Paso 4b de 4 de Configuración y administración de Active Directory.

10. Especifique los privilegios y haga clic en Aplicar.Se aplica la configuración y aparece la página Paso 4a de 4 de Configuración y administración de Active Directory.

11. Haga clic en Terminar. Se habrán configurado los valores de Active Directory para el esquema estándar.

138

Page 139: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de Active Directory con esquema estándar vía RACADM

Para configurar iDRAC7 Active Directory con esquema estándar a través de RACADM:

1. En el símbolo del sistema racadm, ejecute los comandos siguientes:

– Mediante el comando config:racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -o cfgADType 2 racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupName <nombre común del grupo de funciones> racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupDomain <nombre de dominio completo> racadm config -g cfgStandardSchema -i <índice> -o cfgSSADRoleGroupPrivilege <valor de máscara de bit para permisos específicos RoleGroup> racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADDomainController2 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADDomainController3 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADGlobalCatalog1 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADGlobalCatalog2 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADGlobalCatalog3 <nombre de dominio completo o dirección IP de la controladora de dominio>

– Mediante el comando set:racadm set iDRAC.ActiveDirectory.Enable 1 racadm set iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ADGroup.Name <nombre común del grupo de funciones> racadm set iDRAC.ADGroup.Domain <nombre de dominio completo> racadm set iDRAC.ADGroup.Privilege <valor de máscara de bit para permisos específicos RoleGroup> racadm set iDRAC.ActiveDirectory.DomainController1 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.DomainController2 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.DomainController3 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.GlobalCatalog1 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.GlobalCatalog2 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.GlobalCatalog3 <nombre de dominio completo o dirección IP de la controladora de dominio>

Para valores de máscara de bit para permisos de grupo de roles específicos, consulte Privilegios predeterminados del grupo de roles.

Introduzca el FQDN de la controladora de dominio, no el FQDN del dominio. Por ejemplo, introduzca nombreservidor.dell.com en lugar de dell.com.

Al menos una de las tres direcciones se debe configurar. iDRAC7 intenta conectar cada una de las direcciones configuradas una a la vez hasta que establezca una conexión correcta. Con el esquema estándar, estas son las direcciones de las controladoras de dominio en las que se encuentran las cuentas de usuario y los grupos de roles.

El servidor de catálogo global solo se requiere para el esquema estándar cuando las cuentas de usuario y los grupos de roles se encuentran en dominios distintos. En el caso de dominio múltiple, solamente se puede usar el grupo universal.

La dirección IP o el FQDN que especifique en este campo debe concordar con el campo Sujeto o Nombre alternativo de sujeto del certificado de controladora de dominio si tiene activada la validación de certificados.

139

Page 140: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Si desea desactivar la validación del certificado durante el protocolo de enlace con SSL, ingrese el siguiente comando de RACADM:

– Mediante el comando config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0

– Mediante el comando set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 0

En este caso, no es necesario cargar ningún certificado de CA.

Para aplicar la validación de certificado durante el protocolo de enlace SSL (opcional):

– Mediante el comando config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1

– Mediante el comando set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 1

En este caso, también debe cargar el certificado de CA con el siguiente comando de RACADM:racadm sslcertupload -t 0x2 -f <certificado de CA raíz de ADS>

NOTA: Si la validación de certificados está activada, especifique las direcciones del servidor de la controladora de dominio y el FQDN de catálogo global. Asegúrese de que el DNS esté configurado correctamente en Descripción general → Configuración de iDRAC → Red.

El siguiente comando de RACADM es opcional.racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>

2. Si DHCP está activado en el iDRAC7 y desea utilizar el DNS proporcionado por el servidor DHCP, introduzca los siguientes comandos de RACADM:

– Mediante el comando config: racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

– Mediante el comando set: racadm set iDRAC.IPv4.DNSFromDHCP 13. Si DHCP está desactivado en iDRAC7 o si desea introducir manualmente la dirección IP de DNS, introduzca los

siguientes comandos RACADM:

– Mediante el comando config:racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1 <dirección IP de DNS principal> racadm config -g cfgLanNetworking -o cfgDNSServer2 <dirección IP de DNS secundario>

– Mediante el comando set:racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <dirección IP principal de DNS> racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 <dirección IP secundaria de DNS>

4. Si desea configurar una lista de dominios de usuario para que solamente tenga que introducir el nombre de usuario cuando se inicia sesión en la interfaz web, introduzca el siguiente comando:

– Mediante el comando config: racadm config -g cfgUserDomain -o cfgUserDomainName <nombre de dominio completo o dirección IP de la controladora de dominio> -i <índice>

– Mediante el comando set: racadm set iDRAC.UserDomain.<índice>.Name <nombre de dominio completo o dirección IP de la controladora de dominio>

Puede configurar hasta 40 dominios de usuario con números de índice entre 1 y 40.

Información general sobre el esquema extendido de Active Directory

El uso del esquema extendido requiere la extensión del esquema de Active Directory.

140

Page 141: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Extensiones de esquema de Active DirectoryLos datos de Active Directory son una base de datos distribuidas de atributos y clases. El esquema de Active Directory incluye las reglas que determinan el tipo de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que se almacena en la base de datos. Entre algunos ejemplos de atributos de clase de usuario se incluyen el nombre del usuario, sus apellidos, su número de teléfono. etc. Puede extender la base de datos de Active Directory al agregar atributos y clases únicos propios para satisfacer requisitos específicos. Dell ha extendido el esquema para incluir los cambios necesarios para admitir la autentificación y autorización de la administración remota mediante Active Directory.

Cada atributo o clase que se agrega a un esquema de Active Directory debe definirse con un ID único. Para mantener los ID únicos en todo el sector, Microsoft mantiene una base de datos de identificadores de objetos de Active Directory (OID) de modo que cuando las empresas agregan extensiones al esquema, pueden tener la garantía de que serán únicos y no entrarán en conflicto entre sí. Para extender el esquema en Microsoft Active Directory, Dell recibe OID únicos, extensiones de nombre únicas e ID de atributos con vínculos únicos para los atributos y las clases que se agregan al servicio de directorio:

• La extensión es: dell• El OID base es: 1.2.840.113556.1.8000.1280• El rango del LinkID de RAC es: 12070 a 12079

Información general sobre las extensiones de esquema de iDRAC7Dell ha extendido el esquema para incluir una propiedad Asociación, Dispositivo y Privilegio. La propiedad Asociación se utiliza para vincular los usuarios o grupos con un conjunto específico de privilegios para uno o más dispositivos iDRAC7. Este modelo proporciona a un administrador la flexibilidad máxima sobre las distintas combinaciones de usuarios, privilegios de iDRAC7 y dispositivos iDRAC7 en la red sin mucha complexidad.

Para cada dispositivo iDRAC7 físico en la red que desee integrar con Active Directory para la autentificación y autorización, cree al menos un objeto de asociación y un objeto de dispositivo iDRAC7. Puede crear varios objetos de asociación y cada uno de ellos se puede vincular a varios usuarios, grupos de usuarios u objetos de dispositivo iDRAC7, según sea necesario. Los usuarios y los grupos de usuarios de iDRAC7 pueden ser miembros de cualquier dominio en la empresa.

No obstante, cada objeto de asociación se puede vincular ( puede vincular usuarios, grupos de usuarios u objetos de dispositivo de iDRAC7) a un solo objeto de privilegio. Este ejemplo permite al administrador controlar los privilegios de cada usuario sobre dispositivos iDRAC7 específicos.

El objeto del dispositivo iDRAC7 es el vínculo al firmware de iDRAC7 para consultar Active Directory para la autentificación y autorización. Cuando iDRAC7 se agrega a la red, el administrador debe configurar iDRAC7 y su objeto de dispositivo con su nombre de Active Directory de modo que los usuarios pueda realizar la autentificación y autorización con Active Directory. Asimismo, el administrador debe agregar iDRAC7 a al menos un objeto de asociación para que se autentifiquen los usuarios.

En la figura siguiente se muestra que el objeto de asociación proporciona la conexión necesaria para la autentificación y la autorización.

141

Page 142: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Ilustración 2. Configuración típica de los objetos de Active Directory

Puede crear el número de objetos de asociación necesario. Sin embargo, debe crear al menos un objeto de asociación y debe tener al menos un objeto de dispositivo de iDRAC7 para cada dispositivo de iDRAC7 en la red que desee integrar con Active Directory para la autentificación y autorización con iDRAC7.

El objeto de asociación permite el número de usuario so grupos necesario, así como objetos de dispositivo de iDRAC7. No obstante, el objeto de asociación solo incluye un único objeto de privilegio por objeto de asociación. Este último conecta los usuarios con privilegios en los dispositivos de iDRAC7.

La extensión de Dell al complemento ADUC MMC solo permite asociar el objeto de privilegio y objetos iDRAC7 desde el mismo dominio con el objeto de asociación. La extensión de Dell no permite que un grupo o un objeto iDRAC7 de otros dominios se agreguen como miembro del producto del objeto de asociación.

Al agregar grupos universales desde dominios independientes, cree un objeto de asociación con ámbito universal. Los objetos de asociación predeterminados que crea la utilidad Dell Schema Extender son grupos locales de dominios y no funciona con grupos universales de otros dominios.

Los usuarios, los grupos de usuarios o los grupos de usuarios anidados de otros dominios se puede agregar al objeto de asociación. Las soluciones de esquema extendido admiten cualquier tipo de grupo de usuarios y el anidado de grupos de usuarios entre varios dominios permitidos por Microsoft Active Directory.

Acumulación de privilegios con el esquema extendidoEl mecanismo de autentificación de esquema extendido admite la acumulación de privilegios desde distintos objetos de privilegio asociados con el mismo usuario a través de distintos objetos de asociación. Es decir, la autentificación de esquema extendido acumula los privilegios para permitir al usuario disponer del superconjunto de todos los privilegios asignados que correspondan a los objetos de privilegio asociados con el mismo usuario.

En la figura siguiente se proporciona un ejemplo de la acumulación de privilegios mediante el esquema extendido.

142

Page 143: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Ilustración 3. Acumulación de privilegios para un usuario

En la figura se muestran dos objetos de asociación (A01 y A02). User1 está asociado a iDRAC72 a través de ambos objetos de asociación.

La autentificación del esquema extendido acumula privilegios para permitir que el usuario tenga el conjunto máximo de privilegios según los privilegios asignados de los distintos objetos de privilegio asociados al mismo usuario.

En este ejemplo, User1 dispone de los privilegios Priv1 y Priv2 en iDRAC72. User1 dispone de privilegios Priv1 en solo iDRAC71. User2 dispone de los privilegios en iDRAC71 y en iDRAC72. Asimismo, en esta figura se muestra que User1 puede estar en un dominio diferente y puede ser miembro de un grupo.

Configuración del esquema extendido de Active Directory

Para configurar Active Directory para acceder a iDRAC7:

1. Extienda el esquema de Active Directory.2. Extienda el complemento Usuarios y equipos de Active Directory.3. Agregue usuarios iDRAC7 y sus privilegios en Active Directory.4. Configure las propiedades de Active Directory de iDRAC7 mediante la interfaz web de iDRAC7 o RACADM.

Enlaces relacionadosInformación general sobre el esquema extendido de Active DirectoryInstalación de Dell Extension para el complemento Usuarios y equipos de Active DirectoryAdición de usuarios y privilegios de iDRAC7 a Active DirectoryConfiguración de Active Directory con esquema extendido mediante la interfaz web de iDRAC7Configuración de Active Directory con esquema extendido mediante RACADM

Extensión del esquema de Active DirectoryExtender el esquema de Active Directory agrega una unidad organizacional de Dell, clases y atributos de esquema y privilegios y objetos de asociación de ejemplo al esquema de Active Directory. Antes de extender el esquema, asegúrese de disponer los privilegios de administrador de esquemas en propietario del rol FSMO (operación maestra única flexible del esquema maestro) del bosque de dominios.

NOTA: Asegúrese de utilizar la extensión de esquema para este producto que sea diferente de las generaciones anteriores de los productos RAC. El esquema anterior no funciona con este producto.

143

Page 144: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: La extensión del nuevo esquema no afecta las versiones anteriores del producto

Puede extender el esquema por medio de uno de los siguientes métodos:

• Utilidad Dell Schema Extender

• Archivo de secuencia de comandos LDIF

Si utiliza el archivo de secuencia de comandos LDIF, la unidad organizacional de Dell no se agregará al esquema.

Los archivos LDIF y la utilidad Dell Schema Extender se encuentran en el DVD Herramientas y documentación de Dell Systems Management, en los siguientes directorios respectivos:

• Unidad de DVD:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management_Advanced\LDIF_Files

• <Unidad DVD >:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management_Advanced\Schema Extender

Para usar los archivos LDIF, consulte las instrucciones en el archivo léame que se incluye en el directorio LDIF_Files.

Puede copiar y ejecutar Schema Extender o los archivos LDIF desde cualquier ubicación.

Uso de Dell Schema Extender

PRECAUCIÓN: Dell Schema Extender utiliza el archivo SchemaExtenderOem.ini . Para asegurarse de que la utilidad Dell Schema Extender funcione correctamente, no modifique el nombre de este archivo.

1. En la pantalla de Bienvenida, haga clic en Siguiente.

2. Lea y comprenda la advertencia y haga clic en Siguiente.

3. Seleccione Usar las credenciales de inicio de sesión actuales o introduzca un nombre de usuario y una contraseña con derechos de administrador de esquema.

4. Haga clic en Siguiente para ejecutar Dell Schema Extender.

5. Haga clic en Terminar.El esquema se extiende. Para comprobar la extensión del esquema, utilice el MMC y el complemento de esquema de Active Directory para verificar que las clases y los atributos Clases y atributos existen. Consulte la documentación de Microsoft para obtener detalles acerca del uso de MMC y el complemento de esquema de Active Directory.

Clases y atributos

Tabla 16. Definiciones de las clases agregadas al esquema de Active Directory

Nombre de la clase Número de identificación de objeto asignado (OID)

delliDRACDevice 1.2.840.113556.1.8000.1280.1.7.1.1

delliDRACAssociation 1.2.840.113556.1.8000.1280.1.7.1.2

dellRAC4Privileges 1.2.840.113556.1.8000.1280.1.1.1.3

dellPrivileges 1.2.840.113556.1.8000.1280.1.1.1.4

dellProduct 1.2.840.113556.1.8000.1280.1.1.1.5

Tabla 17. Clase dellRacDevice

OID 1.2.840.113556.1.8000.1280.1.7.1.1

Descripción Representa el dispositivo Dell iDRAC7. iDRAC7 debe configurarse como delliDRACDevice en Active Directory.

144

Page 145: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

OID 1.2.840.113556.1.8000.1280.1.7.1.1

Esta configuración permite a iDRAC enviar solicitudes LDAP a Active Directory.

Tipo de clase Clase estructural

Superclases dellProduct

Atributos dellSchemaVersiondellRacType

Tabla 18. Clase delliDRACAssociationObject

OID 1.2.840.113556.1.8000.1280.1.7.1.2

Descripción Representa el objeto de asociación de Dell. Este proporciona la conexión entre los usuarios y los dispositivos.

Tipo de clase Clase estructural

Superclases Grupo

Atributos dellProductMembersdellPrivilegeMember

Tabla 19. Clase dellRAC4Privileges

OID 1.2.840.113556.1.8000.1280.1.1.1.3

Descripción Define los privilegios (Derechos de autorización) para iDRAC7

Tipo de clase Clase auxiliar

Superclases Ninguna

Atributos dellIsLoginUserdellIsCardConfigAdmindellIsUserConfigAdmindellIsLogClearAdmindellIsServerResetUserdellIsConsoleRedirectUserdellIsVirtualMediaUserdellIsTestAlertUserdellIsDebugCommandAdmin

Tabla 20. Clase dellPrivileges

OID 1.2.840.113556.1.8000.1280.1.1.1.4

Descripción Esta clase se usa como una clase de contenedor para los privilegios de Dell (derechos de autorización).

Tipo de clase Clase estructural

Superclases Usuario

Atributos dellRAC4Privileges

145

Page 146: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Tabla 21. Clase dellProduct

OID 1.2.840.113556.1.8000.1280.1.1.1.5

Descripción La clase principal de la que se derivan todos los productos Dell.

Tipo de clase Clase estructural

Superclases Computadora

Atributos dellAssociationMembers

Tabla 22. Lista de atributos agregados al esquema de Active Directory

Nombre del atributo/Descripción OID asignado/Identificador de objeto de sintaxis

Con un solo valor

dellPrivilegeMemberLista de los objetos dellPrivilege que pertenecen a este atributo.

1.2.840.113556.1.8000.1280.1.1.2.1Nombre distintivo (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12)

FALSE

dellProductMembersLista de objetos dellRacDevice y DelliDRACDevice que pertenecen a este rol. Este atributo es el vínculo de avance al vínculo de retroceso de dellAssociationMembers.Identificación de vínculo: 12070

1.2.840.113556.1.8000.1280.1.1.2.2Nombre distintivo (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12)

FALSE

dellIsLoginUserTRUE si el usuario tiene derechos de inicio de sesión en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.3Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

dellIsCardConfigAdminTRUE si el usuario tiene derechos de configuración de tarjeta en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.4Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

dellIsUserConfigAdminTRUE si el usuario tiene derechos de configuración de usuario en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.5Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

delIsLogClearAdminTRUE si el usuario tiene derechos de borrado de registro en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.6Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

dellIsServerResetUserTRUE si el usuario tiene derechos de restablecimiento de servidor en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.7Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

dellIsConsoleRedirectUserTRUE si el usuario tiene derechos de consola virtual en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.8Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

dellIsVirtualMediaUser 1.2.840.113556.1.8000.1280.1.1.2.9Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

146

Page 147: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Nombre del atributo/Descripción OID asignado/Identificador de objeto de sintaxis

Con un solo valor

TRUE si el usuario tiene derechos de medios virtuales en el dispositivo.

dellIsTestAlertUserTRUE si el usuario tiene derechos de usuario de alertas de prueba en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.10Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

dellIsDebugCommandAdminTRUE si el usuario tiene derechos de administrador de comando de depuración en el dispositivo.

1.2.840.113556.1.8000.1280.1.1.2.11Booleano (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)

TRUE

dellSchemaVersionLa versión del esquema actual se usa para actualizar el esquema.

1.2.840.113556.1.8000.1280.1.1.2.12Cadena de no distinguir mayúsculas de minúsculas (LDAPTYPE_CASEIGNORESTRING 1.2.840.113556.1.4.905)

TRUE

dellRacTypeEste atributo es el tipo de RAC actual para el objeto delliDRACDevice y el vínculo de retroceso al vínculo de avance de dellAssociationObjectMembers.

1.2.840.113556.1.8000.1280.1.1.2.13Cadena de no distinguir mayúsculas de minúsculas (LDAPTYPE_CASEIGNORESTRING 1.2.840.113556.1.4.905)

TRUE

dellAssociationMembersLista de objetos dellRacDevice y DelliDRACDevice que pertenecen a este rol. Este atributo es el vínculo de avance al vínculo de retroceso dellAssociationMembers.Identificación de vínculo: 12071

1.2.840.113556.1.8000.1280.1.1.2.14Nombre distintivo (LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12)

FALSE

Instalación de Dell Extension para el complemento Usuarios y equipos de Active Directory

Cuando se extiende el esquema en Active Directory, también debe extenderse el complemento Usuarios y equipos de Active Directory para que el administrador pueda administrar los dispositivos iDRAC7, los usuarios y los grupos de usuarios, y las asociaciones y privilegios de iDRAC7.

Cuando instala el software de administración de sistemas mediante el DVD Herramientas y documentación de Dell Systems Management, puede extender el complemento seleccionando la opción Complemento Usuarios y equipos de Active Directory durante el procedimiento de instalación. Consulte la Guía de instalación rápida del software Dell OpenManage para obtener instrucciones adicionales acerca de la instalación del software de administración de sistemas. Para los sistemas operativos de Windows de 64 bits, el instalador del complemento se encuentra en el directorio siguiente:

<Unidad DVD>:\SYSMGMT\ManagementStation\support\OMActiveDirectory_SnapIn64

Para obtener más información acerca del complemento Usuarios y equipos de Active Directory, consulte la documentación de Microsoft.

Adición de usuarios y privilegios de iDRAC7 a Active DirectoryMediante el Complemento Usuarios y equipos de Active Directory extendido de Dell, puede agregar usuarios y privilegios de iDRAC7 creando objetos de dispositivo, asociación y privilegios. Para agregar cada objeto, realice los pasos siguientes:

147

Page 148: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Cree un objeto de dispositivo iDRAC7

• Cree un objeto de privilegio

• Cree un objeto de asociación

• Agregue los objetos a un objeto de asociación

Enlaces relacionadosAdición de objetos a un objeto de asociaciónCreación de un objeto de dispositivo de iDRAC7Creación de un objeto de privilegioCreación de un objeto de asociación

Creación de un objeto de dispositivo de iDRAC7

Para crear un objeto de dispositivo de iDRAC7:

1. En la ventana Raíz de consola de MMC, haga clic con el botón derecho del mouse en un contenedor.

2. Seleccione Nuevo → Opciones avanzadas del objeto Dell Remote Management.Se abre la ventana Nuevo objeto.

3. Introduzca un nombre para el objeto nuevo. El nombre debe ser idéntico al nombre de iDRAC7 que introduce al configurar las propiedades de Active Directory mediante la interfaz web de iDRAC7.

4. Seleccione Objeto de dispositivo de iDRAC y haga clic en Aceptar.

Creación de un objeto de privilegio

Para crear un objeto de privilegio:

NOTA: Debe crear un objeto de privilegio en el mismo dominio que el objeto de asociación relacionado.

1. En la ventana Raíz de consola (MMC), haga clic con el botón derecho del mouse en un contenedor.

2. Seleccione Nuevo → Opciones avanzadas del objeto Dell Remote Management.Se abre la ventana Nuevo objeto.

3. Introduzca un nombre para el nuevo objeto.

4. Seleccione Objeto de privilegio y haga clic en Aceptar.

5. Haga clic con el botón derecho del mouse en el objeto de privilegio que creó y seleccione Propiedades.

6. Haga clic en la ficha Privilegios de administración remota y asigne los privilegios para el usuario o grupo.

Creación de un objeto de asociación

Para crear un objeto de asociación:

NOTA: El objeto de asociación de iDRAC7 se deriva de un grupo y su alcance está establecido en Local de dominio.

1. En la ventana Raíz de consola (MMC), haga clic con el botón derecho del mouse en un contenedor.

2. Seleccione Nuevo → Opciones avanzadas del objeto Dell Remote Management.Se abre la ventana Nuevo objeto.

3. Introduzca un nombre para el nuevo objeto y seleccione Objeto de asociación.

4. Seleccione el ámbito para el Objeto de asociación y haga clic en Aceptar.

5. Proporcione privilegios de acceso a los usuarios autentificados para acceder al objeto de asociación creado.

Enlaces relacionadosConcesión de privilegios de acceso a los usuarios para los objetos de asociación

148

Page 149: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Concesión de privilegios de acceso a los usuarios para los objetos de asociación

Para proporciona privilegios de acceso a los usuarios autentificados para acceder al objeto de asociación creado:

1. Vaya a Herramientas administrativas → Edición ADSI. Se muestra la ventana Edición ADSI.

2. En el panel derecho, navegue al objeto de asociación creado, haga clic con el botón derecho del mouse y seleccione Propiedades.

3. En la ficha Seguridad, haga clic en Agregar.

4. Escriba Usuarios autentificados, haga clic en Comprobar nombres y haga clic en Aceptar. Los usuarios autentificados se agregan a la lista Grupos y nombres de usuario.

5. Haga clic en Aceptar.

Adición de objetos a un objeto de asociaciónEn la ventana Propiedades de objeto de asociación, puede asociar usuarios o grupos de usuarios, objetos de privilegio y dispositivos iDRAC7 o grupos de dispositivos iDRAC7.

Puede agregar grupos de usuarios y dispositivos de iDRAC7.

Enlaces relacionadosAdición de usuarios o grupos de usuariosAdición de privilegiosAdición de dispositivos iDRAC7 o grupos de dispositivos iDRAC7

Adición de usuarios o grupos de usuarios

Para agregar usuarios o grupos de usuarios:

1. Haga clic con el botón derecho del mouse en Objeto de asociación y seleccione Propiedades.

2. Seleccione la ficha Usuarios y haga clic en Agregar.

3. Introduzca el nombre del grupo de usuarios o del usuario y haga clic en Aceptar.

Adición de privilegios

Para agregar privilegios:

Haga clic en la ficha Objeto de privilegio para agregar el objeto de privilegio a la asociación que define los privilegios de usuario y grupo de usuarios al autentificar un dispositivo iDRAC7. A un objeto de asociación solo se puede agregar un objeto de privilegio.

1. Seleccione la ficha Objeto de privilegios y haga clic en Agregar.

2. Introduzca el nombre del objeto de privilegio y haga clic en Aceptar.

3. Haga clic en la ficha Objeto de privilegio para agregar el objeto de privilegio a la asociación que define los privilegios de usuario y grupo de usuarios al autentificar un dispositivo iDRAC7. A un objeto de asociación solo se puede agregar un objeto de privilegio.

Adición de dispositivos iDRAC7 o grupos de dispositivos iDRAC7

Para agregar dispositivos iDRAC7 o grupos de dispositivos iDRAC7

1. Seleccione la ficha Productos y haga clic en Agregar.

2. Introduzca el nombre de los dispositivos iDRAC7 o de los grupos de dispositivos iDRAC7 y haga clic en Aceptar.

3. En la ventana Propiedades, haga clic en Aplicar y en Aceptar.

4. Haga clic en la ficha Productos para agregar un dispositivo iDRAC7 conectado a la red que está disponible para los usuarios o los grupos de usuarios definidos. Puede agregar varios dispositivo iDRAC7 a un objeto de asociación.

149

Page 150: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de Active Directory con esquema extendido mediante la interfaz web de iDRAC7

Para configurar Active Directory con esquema extendido mediante la interfaz web:

NOTA: Para obtener información acerca de los distintos campos, consulte la Ayuda en línea de iDRAC7.

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Autentificación de usuario → Servicios de directorio → Microsoft Active Directory.Aparece la página de resumen de Active Directory.

2. Haga clic en Configurar Active Directory.Aparece la página Paso 1 de 4 de Configuración y administración de Active Directory.

3. Opcionalmente, active la validación de certificados y cargue el certificado digital firmado por la CA que se utilizó durante la iniciación de las conexiones SSL al comunicarse con el servidor de Active Directory (AD).

4. Haga clic en Siguiente.Aparece la página Paso 2 de 4 de Configuración y administración de Active Directory.

5. Especifique la información de ubicación acerca de los servidores y las cuentas de usuario de Active Directory (AD). Asimismo, especifique el tiempo que iDRAC7 debe esperar para las respuestas de AD durante el proceso de inicio de sesión.

NOTA: Si está activada la validación de certificados, especifique las direcciones de servidor de controladora de dominio y el FQDN. Asegúrese de que el DNS está configurado correctamente bajo Información general → Configuración de iDRAC → Red.

6. Haga clic en Siguiente. Aparece la página Paso 3 de 4 de Configuración y administración de Active Directory.7. Seleccione Esquema extendido y haga clic en Siguiente.

Aparece la página Paso 4 de 4 de Configuración y administración de Active Directory.

8. Introduzca el nombre y la ubicación del objeto de dispositivo de iDRAC7 en Active Directory (AD) y haga clic en Terminar.Se habrán configurado los valores de Active Directory para el modo de esquema extendido.

150

Page 151: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de Active Directory con esquema extendido mediante RACADM

Para configurar Active Directory con esquema estándar a través de RACADM:

1. Abra un símbolo del sistema e introduzca los siguientes comandos de RACADM:

– Mediante el comando config:racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -o cfgADType 1 racadm config -g cfgActiveDirectory -o cfgADRacName <nombre común de RAC> racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre de dominio de rac completo> racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADDomainController2 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADDomainController3 <nombre de dominio completo o dirección IP de la controladora de dominio>

– Mediante el comando set:racadm set iDRAC.ActiveDirectory.Enable 1 racadm set iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ActiveDirectory.RacName <nombre común de RAC> racadm set iDRAC.ActiveDirectory.RacDomain <nombre de dominio de rac completo> racadm set iDRAC.ActiveDirectory.DomainController1 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.DomainController2 <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.DomainController3 <nombre de dominio completo o dirección IP de la controladora de dominio>

NOTA: Debe configurar al menos una de las tres direcciones. iDRAC7 intenta conectarse a cada una de las direcciones configuradas una a la vez hasta que establezca correctamente una conexión. Con el esquema extendido, estas son las direcciones FQDN o IP de las controladoras de dominio donde se encuentra este dispositivo iDRAC7.

Para desactivar la validación de certificado durante el protocolo de enlace SSL (opcional):

– Mediante el comando config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0

– Mediante el comando set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 0

NOTA: En este caso, no tiene que cargar un certificado de CA.

Para aplicar la validación de certificado durante el protocolo de enlace SSL (opcional):

– Mediante el comando config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1

– Mediante el comando set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 1

En este caso, debe cargar un certificado de CA.racadm sslcertupload -t 0x2 -f <certificado de CA raíz de ADS>

NOTA: Si la validación de certificados está activada, especifique las direcciones del servidor de la controladora de dominio y el FQDN. Asegúrese de que el DNS esté configurado correctamente en Información general → Configuración de iDRAC → Red.

El siguiente comando de RACADM es opcional:

151

Page 152: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>2. Si DHCP está activado en el iDRAC7 y desea utilizar el DNS proporcionado por el servidor DHCP, introduzca el

siguiente comando de RACADM:

– Mediante el comando config: racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

– Mediante el comando set: racadm set iDRAC.IPv4.DNSFromDHCP 13. Si DHCP está desactivado en iDRAC7 o si desea introducir manualmente la dirección IP de DNS, introduzca los

siguientes comandos de RACADM:

– Mediante el comando config:racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1 <dirección IP de DNS principal> racadm config -g cfgLanNetworking -o cfgDNSServer2 <dirección IP de DNS secundario>

– Mediante el comando set:racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <dirección IP principal de DNS> racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 <dirección IP secundaria de DNS>

4. Si desea configurar una lista de dominios de usuario para que solamente tenga que introducir el nombre de usuario cuando se inicia sesión en la interfaz web de iDRAC7, introduzca el siguiente comando:

– Mediante el comando config: racadm config -g cfgUserDomain -o cfgUserDomainName <nombre de dominio completo o dirección IP de la controladora de dominio> -i <índice>

– Mediante el comando set: racadm set iDRAC.UserDomain.<índice>.Name <nombre de dominio completo o dirección IP de la controladora de dominio>

Puede configurar hasta 40 dominios de usuario con números de índice entre 1 y 40.

5. Presione Intro para completar la configuración de Active Directory con esquema extendido.

Prueba de la configuración de Active Directory

Puede probar la configuración de Active Director para comprobar si es correcta o para diagnosticar el problema con un inicio de sesión de Active Directory fallido.

Prueba de la configuración de Active Directory mediante una interfaz web de iDRAC7

Para probar la configuración de Active Directory:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Autentificación de usuario → Servicios de directorio → Microsoft Active Directory.Aparece la página de resumen de Active Directory.

2. Haga clic en Probar la configuración.

3. Introduzca el nombre de usuario de la prueba (por ejemplo, [email protected]) y la contraseña, y haga clic en Iniciar prueba. Se obtienen resultados de prueba detallados y se muestra el registro de la prueba.Si se produce un error en cualquiera de los pasos, examine la información que aparece en el registro de la prueba para identificar el error y su posible solución.

NOTA: Al realizar la prueba de la configuración de Active Directory con la opción Activar la validación de certificados seleccionada, iDRAC7 requiere que el FQDN y no una dirección IP identifique el servidor de Active Directory. Si el servidor de Active Directory lo identifica una dirección IP, fallará la validación del certificado porque iDRAC7 no puede comunicarse con el servidor Active Directory.

152

Page 153: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Prueba de la configuración de Active Directory mediante RACADMPara probar la configuración de Active Directory, utilice el comando testfeature. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manual.

Configuración de los usuarios LDAP genéricosiDRAC7 proporciona una solución genérica para admitir la autentificación basada en el Protocolo ligero de acceso a directorios (LDAP): Esta función no requiere ninguna extensión del esquema en los servicios de directorio.

Para hacer que la implementación LDAP de iDRAC7 sea genérica, los elementos comunes entre los distintos servicios de directorio se utilizan para agrupar usuarios y asignar la relación usuario-grupo. La acción específica del servicio de directorio es el esquema. Por ejemplo, pueden tener nombres de atributo diferentes para el grupo, el usuario y el vínculo entre el usuario y el grupo. Estas acciones se configuran en iDRAC7.

NOTA: Los inicios de sesión de autentificación de dos factores (TFA) basada en tarjeta inteligente e inicio de sesión único (SSO) no se admiten para el servicio de directorio de LDAP genérico.

Enlaces relacionadosConfiguración del servicio de directorio de LDAP genérico mediante la interfaz web de iDRAC7Configuración del servicio de directorio LDAP genérico mediante RACADM

Configuración del servicio de directorio de LDAP genérico mediante la interfaz web de iDRAC7

Para configurar el del servicio de directorio de LDAP genérico mediante la interfaz web:

NOTA: Para obtener información acerca de los distintos campos, consulte la Ayuda en línea de iDRAC7.

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Autentificación de usuario → Servicios de directorio → Servicios de directorio LDAP genérico.La página Configuración y administración de LDAP genérico muestra la configuración actual del LDAP genérico.

2. Haga clic en Configurar LDAP genérico.

3. De manera opcional, active la validación de certificados y cargue el certificado digital que se utilizó durante la iniciación de las conexiones SSL al comunicarse con un servidor LDAP genérico.

NOTA: En esta versión, no se admite el enlace LDAP basado en puertos no SSL. Solo se admite LDAP sobre SSL.

4. Haga clic en Siguiente.Aparece la página Paso 2 de 3 de Configuración y administración de LDAP genérico.

5. Active la autentificación LDAP genérica y especifique la información de ubicación sobre los servidores LDAP genéricos y las cuentas de usuario.

NOTA: Si se ha activado la validación de certificados, especifique el FQDN del servidor LDAP y asegúrese de que DNS se ha configurado correctamente en Información general → Configuración de iDRAC → Red .

NOTA: En esta versión, no se admiten grupos anidados. El firmware busca el miembro directo del grupo para que coincida con el DN del usuario. Asimismo, solo se admiten un único dominio. No se admiten dominios cruzados.

6. Haga clic en Siguiente.Aparece la página Paso 3a de 3 de Configuración y administración de LDAP genérico.

153

Page 154: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

7. Haga clic en Grupo de roles.Aparece la página Paso 3b de 3 de Configuración y administración de LDAP genérico.

8. Especifique el nombre distintivos del grupo y los privilegios asociados con este. A continuación, haga clic en Aplicar.

NOTA: Si utiliza Novell eDirectory y ha utilizado los caracteres # (numeral), " (comillas dobles), ; (punto y coma), > (mayor que), , (coma) o <(menor que) para el nombre DN del grupo, estos debe ser escapados.

Se guardará la configuración del grupo de roles, que se mostrará en la página Paso 3a de 3 de Configuración y administración de LDAP genérico.

9. Si desea configurar grupos de roles adicionales, repita los pasos 7 y 8.10. Haga clic en Terminar. Se habrá configurado el servicio de directorio LDAP.

Configuración del servicio de directorio LDAP genérico mediante RACADM

Para configurar el servicio de directorio LDAP:

• Utilice los objetos de los grupos cfgLdap y cfgLdapRoleGroup con el comando config.

• Utilice los objetos de los grupos iDRAC.LDAP e iDRAC.LDAPRole con el comando set.

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Prueba de la configuración del servicio de directorio de LDAP

Puede probar la configuración del servicio de directorio de LDAP para comprobar si es correcta o para diagnosticar la falla de la sesión de inicio de LDAP.

Prueba de la configuración del servicio de directorio de LDAP mediante una interfaz web de iDRAC7

Para probar la configuración del servicio de directorio LDAP:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Autentificación de usuario → Servicios de directorio → Servicios de directorio LDAP genérico.La página Configuración y administración de LDAP genérico muestra la configuración actual del LDAP genérico.

2. Haga clic en Probar la configuración.3. Introduzca el nombre de usuario y la contraseña de un usuario de directorio elegido para probar la configuración

de LDAP. El formato depende en el valor de Atributo del inicio de sesión de usuario que se utiliza y el nombre de usuario introducido debe coincidir con el valor del atributo elegido.

NOTA: Al realizar la prueba de LDAP con la opción Activar la validación de certificados seleccionada, iDRAC7 requiere que el FQDN y no una dirección IP identifique el servidor de LDAP. Si el servidor de LDAP lo identifica una dirección IP, fallará la validación del certificado porque iDRAC7 no puede comunicarse con el servidor LDAP.

NOTA: Cuando está habilitado LDAP genérico, iDRAC7 primero intenta iniciar la sesión del usuario como un usuario de directorio. Si falla, se activa la búsqueda de usuario local.

Aparecen los resultados de la prueba y el registro de la misma.

Prueba de la configuración del servicio de directorio LDAP mediante RACADM

Para probar la configuración del servicio de directorio LDAP, utilice el comando testfeature. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

154

Page 155: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

155

Page 156: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

156

Page 157: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

8Configuración de iDRAC7 para inicio de sesión único o inicio de sesión mediante tarjeta inteligenteEn esta sección se proporciona información para configurar iDRAC7 con el inicio de sesión mediante tarjeta inteligente (para usuarios locales y usuarios de Active Directory) y el inicio de sesión único (SSO) (para usuarios de Active Directory). SSO y el inicio de sesión único son funciones con licencia.

iDRAC7 admite la autentificación de Active Directory basado en Kerberos para admitir inicios de sesión mediante tarjeta inteligente y SSO. Para obtener más información acerca de Kerberos, consulte el sitio web de Microsoft.

Enlaces relacionadosConfiguración del inicio de sesión SSO de iDRAC7 para usuarios de Active DirectoryConfiguración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios localesConfiguración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios de Active Directory

Prerrequisitos para el inicio de sesión único de Active Directory o el inicio de sesión mediante tarjeta inteligenteA continuación se indican los prerrequisitos de inicios de sesión SSO y mediante tarjeta inteligente basados en Active Directory:

• Sincronice la hora de iDRAC7 con la hora de la controladora de dominio de Active Directory. Si no lo hace, la autenticación de kerberos en iDRAC7 fallará. Es posible usar la zona horaria y la función de NTP para sincronizar la hora. Para ello, consulte Configuración de zona horaria y NTP.

• Registre el iDRAC7 como equipo en el dominio raíz de Active Directory.

• Genere un archivo keytab mediante la herramienta ktpass.

• Para activar el inicio de sesión único para el esquema extendido, asegúrese de que la opción Confiar en este usuario para la delegación a cualquier servicio (solo Kerberos) está activada en la ficha Delegación del usuario keytab. Esta ficha solo está disponible tras crear el archivo keytab mediante la utilidad ktpass.

• Configure el explorador para activar el inicio de sesión SSO.

• Cree los objetos de Active Directory y proporcione los privilegios necesarios.

• Para SSO, configure la zona de búsqueda invertida en los servidores DNS para la subred en la que reside iDRAC7.

NOTA: Si el nombre del host no coincide con la búsqueda de DNS invertida, fallará la autentificación de Kerberos.

Enlaces relacionadosConfiguración del explorador para activar el inicio de sesión único de Active DirectoryRegistro de iDRAC7 como equipo en el dominio raíz de Active DirectoryGeneración del archivo Keytab de KerberosCreación de objetos de Active Directory y establecimiento de privilegios

157

Page 158: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Registro de iDRAC7 como equipo en el dominio raíz de Active Directory

Para registrar iDRAC7 en el dominio raíz de Active Directory:

1. Haga clic en Información general → Configuración de iDRAC → Red → Red.Aparecerá la página Red.

2. Proporciona una dirección IP válida en Servidor DNS preferido/Servidor DNS alternativo. Este valor es una dirección IP de servidor DNS válido que forma parte del dominio raíz.

3. Seleccione Registrar el iDRAC en DNS.4. Indique un nombre de dominio DNS válido.5. Verifique que la configuración de DNS de la red coincida con la información de DNS de Active Directory.

Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

Generación del archivo Keytab de Kerberos

Para compatibilidad con la autentificación de inicio de sesión mediante SSO y tarjeta inteligente, iDRAC7 permite que la configuración se active como un servicio Kerberos en una red de Windows Kerberos. La configuración de Kerberos en iDRAC7 implica los mismos pasos que la configuración de un servicio que no sea de Windows Server Kerberos como elemento principal de seguridad en Windows Server Active Directory.

La herramienta ktpass (disponible de Microsoft como parte del CD/DVD de instalación del servidor) se utiliza para crear los enlaces de nombre principal del servicio (SPN) a una cuenta de usuario y exportar la información de confianza en un archivo keytab de Kerberos tipo MIT, que permite establecer una relación de confianza entre un usuario o sistema externo y el centro de distribución de claves (KDC). El archivo keytab contiene una clave criptográfica, que se utiliza para cifrar la información entre el servidor y el KDC. La herramienta ktpass permite servicios basados en UNIX que admiten la autentificación de Kerberos utilizar las funciones de interoperabilidad que proporciona un servicio Windows Server Kerberos KDC. Para obtener más información acerca de la utilidad ktpass, consulte el sitio web de Microsoft en: technet.microsoft.com/en-us/library/cc779157(WS.10).aspx

Antes de generar un archivo keytab, debe crear una cuenta de usuario de Active Directory para utilizar con la opción -mapuser del comando ktpass. Asimismo, debe tener el mismo nombre que el nombre DNS de iDRAC7 DNS al que cargará el archivo keytab generado.

Para generar un archivo keytab mediante la herramienta ktpass:

1. Ejecute la utilidad ktpass en la controladora de dominio (servidor de Active Directory) donde desee asignar el iDRAC7 a una cuenta de usuario en Active Directory.

2. Utilice el comando ktpass siguiente para crear el archivo keytab de Kerberos:C:\> ktpass.exe -princ HTTP/[email protected] -mapuser DOMAINNAME\username -mapOp set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out c:\krbkeytab

El tipo de cifrado es AES256-SHA1. El tipo principal es KRB5_NT_PRINCIPAL. Las propiedades de la cuenta de usuario a la que se asigna el nombre principal del servicio debe tener activado Utilizar tipos de cifrado AES 256 para esta propiedad de cuenta.

NOTA: Utilice letras en minúsculas para iDRAC7name y Nombre principal del servicio. Utilice letras en mayúsculas para el nombre de dominio, tal como se muestra en el ejemplo.

158

Page 159: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Ejecute el comando siguiente:C:\>setspn -a HTTP/iDRAC7name.domainname.com username

Se genera un nuevo archivo keytab.

NOTA: Si encuentra problemas con el usuario de iDRAC7 para el que se crea el archivo keytab, cree un nuevo usuario y un nuevo archivo keytab. Si se vuelve a ejecutar el mismo archivo keytab que se había creado originalmente, no se configurará correctamente.

Creación de objetos de Active Directory y establecimiento de privilegios

Realice los pasos a continuación para el inicio de sesión SSO basado en el esquema extendido de Active Directory:

1. Cree el objeto de dispositivo, el objeto de privilegio y el objeto de asociación en el servidor de Active Directory.

2. Establezca los privilegios de acceso al objeto de privilegio creado. Es recomendable no proporcionar privilegios de administrador, ya que esto podría omitir algunas comprobaciones de seguridad.

3. Asocie el objeto de dispositivo y el objeto de privilegio con el objeto de asociación.

4. Agregue el usuario de SSO (usuario con acceso) anterior al objeto de dispositivo.

5. Proporcione privilegio de acceso a Usuarios autentificados para acceder al objeto de asociación creado.

Enlaces relacionadosAdición de usuarios y privilegios de iDRAC7 a Active Directory

Configuración del explorador para activar el inicio de sesión único de Active Directory

En esta sección se proporciona la configuración de explorador de Internet Explorer y Firefox para activar el inicio de sesión único de Active Directory.

NOTA: Google Chrome y Safari no admiten Active Directory para realizar el inicio de sesión SSO.

Configuración de Internet Explorer para activar el inicio de sesión único de Active Directory

Para configurar los valores del explorador para Internet Explorer:

1. En Internet Explorer, vaya a Intranet local y haga clic en Sitios.

2. Seleccione las siguientes opciones solamente:

– Incluya todos los sitios locales (intranet) no enumerados en otras zonas.

– Incluya todos los sitios que omiten el servidor proxy.

3. Haga clic en Avanzado.

4. Agregue todos los nombres de dominio relativos que se usarán en instancias de iDRAC7 y que forman parte de la configuración del SSO (por ejemplo: mihost.ejemplo.com).

5. Haga clic en Cerrar y luego en Aceptar dos veces.

Configuración de Firefox para activar el inicio de sesión único de Active Directory

Para configurar los valores del explorador para Firefox:

1. En la barra de dirección, introduzca about:config.

2. En Filtro, introduzca network.negotiate.

3. Agregue el nombre de iDRAC7 a network.negotiate-auth.trusted-uris (usando lista de valores separados por coma).

4. Agregue el nombre de iDRAC7 a network.negotiate-auth.delegation-uris (usando lista de valores separados por coma).

159

Page 160: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración del inicio de sesión SSO de iDRAC7 para usuarios de Active DirectoryAntes de configurar iDRAC7 para el inicio de sesión SSO de Active Directory, asegúrese de satisfacer todos los prerrequisitos.

Puede configurar iDRAC7 para SSO de Active Directory cuando configura una cuenta de usuario basada en Active Directory.

Enlaces relacionadosPrerrequisitos para el inicio de sesión único de Active Directory o el inicio de sesión mediante tarjeta inteligenteConfiguración de Active Directory con el esquema estándar mediante la interfaz web de iDRAC7Configuración de Active Directory con esquema estándar vía RACADMConfiguración de Active Directory con esquema extendido mediante la interfaz web de iDRAC7Configuración de Active Directory con esquema extendido mediante RACADM

Configuración del inicio de sesión SSO de iDRAC7 para usuarios de Active Directory mediante la interfaz web

Para configurar iDRAC7 para un inicio de sesión SSO de Active Directory:

NOTA: Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

1. Verifique si el nombre DNS de iDRAC7 coincide con el nombre de dominio completo de iDRAC7. Para ello, en la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Red y consulte la propiedad Nombre de dominio DNS.

2. Al configurar Active Directory para configurar una cuenta de usuario basada en el esquema estándar o el esquema extendido, realice los dos pasos adicionales siguientes para configurar SSO:

– Cargue el archivo keytab en la página Paso 1 de 4 de Configuración y administración de Active Directory.

– Seleccione Activar inicio de sesión único en la página Paso 2 de 4 de Configuración y administración de Active Directory.

Configuración del inicio de sesión SSO de iDRAC7 para usuarios de Active Directory mediante RACADM

Además de los pasos que se realizan durante la configuración de Active Directory, para activar SSO, se debe ejecutar uno de los comandos siguientes:

• Mediante el comando config:racadm config -g cfgActiveDirectory -o cfgADSSOEnable 1

• Mediante el comando set:racadm set iDRAC.ActiveDirectory.SSOEnable 1

Configuración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios localesPara configurar el usuario local de iDRAC7 para inicio de sesión mediante tarjeta inteligente:

1. Cargue el certificado de usuario de tarjeta inteligente y el certificado de CA de confianza en iDRAC7.

2. Active el inicio de sesión mediante tarjeta inteligente.

160

Page 161: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Enlaces relacionadosObtención de certificadosCarga del certificado de usuario de tarjeta inteligenteActivación o desactivación del inicio de sesión mediante tarjeta inteligente

Carga del certificado de usuario de tarjeta inteligente

Antes de cargar el certificado de usuario, asegúrese de que el certificado de usuario del proveedor de la tarjeta inteligente se ha exportado en el formato Base64. También se admiten los certificados SHA-2.

Enlaces relacionadosObtención de certificados

Carga del certificado de usuario de tarjeta inteligente mediante la interfaz web

Para cargar el certificado de usuario de tarjeta inteligente:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Autentificación de usuario → Usuarios locales.Aparece la página Usuarios.

2. En la columna Identificación de usuario, haga clic en un número de identificación de usuario.Aparece la página Menú principal de usuarios.

3. En Configuraciones de tarjeta inteligente, seleccione Cargar certificado de usuario y haga clic en Siguiente.Aparece la página Carga del certificado de usuario.

4. Busque y seleccione el certificado de usuario Base64 y haga clic en Aplicar.

Carga del certificado de usuario de tarjeta inteligente mediante RACADMPara cargar el certificado de usuario de tarjeta inteligente, utilice el objeto usercertupload. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Carga del certificado de CA de confianza para tarjeta inteligente

Antes de cargar el certificado de CA, asegúrese de disponer de un certificado firmado por la CA.

Enlaces relacionadosObtención de certificados

Carga del certificado de CA de confianza para tarjeta inteligente mediante la interfaz web

Para cargar el certificado de CA de confianza para el inicio de sesión mediante tarjeta inteligente:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red → Autentificación de usuario → Usuarios locales.Aparece la página Usuarios.

2. En la columna Identificación de usuario, haga clic en un número de identificación de usuario.Aparece la página Menú principal de usuarios.

3. En Configuraciones de tarjeta inteligente, seleccione Cargar certificado de CA de confianza y haga clic en Siguiente.Aparece la página Carga del certificado de CA de confianza.

4. Busque y seleccione el certificado de CA de confianza y haga clic en Aplicar.

161

Page 162: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Carga del certificado de CA de confianza para tarjeta inteligente mediante RACADM

Para cargar el certificado de CA de confianza para el inicio de sesión mediante tarjeta inteligente, utilice el objeto usercertupload. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios de Active DirectoryAntes de configurar el inicio de sesión mediante tarjeta inteligente de iDRAC7 para los usuarios de Active Directory, asegúrese de haber cumplido los prerrequisitos necesarios.

Para configurar el inicio de sesión mediante tarjeta inteligente de iDRAC7:

1. En la interfaz web de iDRAC7, al configurar Active Directory para establecer una cuenta de usuario basada en el esquema estándar o el esquema extendido, en la página Paso 1 de 4 de Configuración y administración de Active Directory realice lo siguiente:

– Active la validación de certificados.

– Cargue un certificado firmado por la CA de confianza.

– Cargue el archivo keytab.

2. Active el inicio de sesión mediante tarjeta inteligente. Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

Enlaces relacionadosActivación o desactivación del inicio de sesión mediante tarjeta inteligenteObtención de certificadosGeneración del archivo Keytab de KerberosConfiguración de Active Directory con el esquema estándar mediante la interfaz web de iDRAC7Configuración de Active Directory con esquema estándar vía RACADMConfiguración de Active Directory con esquema extendido mediante la interfaz web de iDRAC7Configuración de Active Directory con esquema extendido mediante RACADM

Activación o desactivación del inicio de sesión mediante tarjeta inteligenteAntes de activar o desactivar el inicio de sesión mediante tarjeta inteligente para iDRAC7, asegúrese de haber realizado lo siguiente:

• Configurar los permisos iDRAC7.

• Completar la configuración de usuario local de iDRAC7 o la configuración de usuario de Active Directory con los certificados adecuados.

NOTA: Si se activa el inicio de sesión mediante tarjeta inteligente, SSH, Telnet, IPMI en la LAN, Comunicación en serie en la LAN y RACADM remoto se desactivan. Si desactiva el inicio de sesión mediante tarjeta inteligente, las interfaces no se activan automáticamente.

Enlaces relacionadosObtención de certificadosConfiguración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios de Active DirectoryConfiguración del inicio de sesión mediante tarjeta inteligente de iDRAC7 para usuarios locales

162

Page 163: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación o desactivación del inicio de sesión mediante tarjeta inteligente utilizando la interfaz web

Para activar o desactivar la función de inicio de sesión mediante tarjeta inteligente:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Autentificación de usuario → Tarjeta inteligente.Se muestra la página Tarjeta inteligente.

2. En el menú desplegable Configurar inicio de sesión mediante tarjeta inteligente, seleccione Activado para activar el inicio de sesión mediante tarjeta inteligente o seleccione Activado con RACADM remoto. De lo contrario, seleccione Desactivado.Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar para aplicar los cambios.Se le solicitará un inicio de sesión mediante tarjeta inteligente durante todos los intentos de inicio de sesión subsiguientes mediante la interfaz web de iDRAC7.

Activación o desactivación del inicio de sesión mediante tarjeta inteligente utilizando RACADM

Para activar el inicio de sesión mediante una tarjeta inteligente, utilice una de las siguientes opciones:

• Utilice los objetos del grupo cfgSmartCard con el comando config.

• Utilice los objetos del grupo iDRAC.SmartCard con el comando set.

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Activación o desactivación del inicio de sesión mediante tarjeta inteligente mediante la utilidad de configuración de iDRAC

Para activar o desactivar la función de inicio de sesión mediante tarjeta inteligente:

1. En la utilidad de configuración de iDRAC, vaya a Tarjeta inteligente.Se muestra la página Tarjeta inteligente de la configuración de iDRAC.

2. Seleccione Activado para activar el inicio de sesión mediante tarjeta inteligente. De lo contrario, seleccione Desactivar. Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.La función de inicio de sesión mediante tarjeta inteligente se activa o desactiva según la opción seleccionada.

163

Page 164: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

164

Page 165: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

9Configuración de iDRAC7 para enviar alertasPuede establecer alertas y acciones para determinados sucesos que se producen en el sistema administrado. Un suceso se produce cuando el estado de un componente del sistema es mayor que la condición predefinida. Si un suceso coincide con un filtro de suceso y se ha configurado este filtro para generar una alerta (por correo electrónico, captura SNMP, alerta IPMI, registros del sistema remoto o sucesos de WS), se envía una alerta a uno o más destinos configurados. Si el mismo filtro de suceso también está configurado para realizar una acción (como reinicio, ciclo de encendido o apagado del sistema), la acción se llevará a cabo. Puede configurar una sola acción para cada suceso.

Para configurar de iDRAC7 para enviar alertas

1. Active las alertas.2. De manera opcional, puede filtrar las alertas en función de la categoría o la gravedad.3. Configure los valores de alerta por correo electrónico, alerta IPMI, captura SNMP, registro del sistema remoto,

registro del sistema operativo y/o sucesos de WS.4. Active las alertas y las acciones de suceso, como por ejemplo:

– Envíe una alerta por correo electrónico, alerta IPMI, capturas SNMP, registros del sistema remoto, registro del sistema operativo o sucesos de WS a los destinos configurados.

– Realice un reinicio, un apagado o un ciclo de encendido del sistema administrado.

Enlaces relacionadosActivación o desactivación de alertasFiltrado de alertasConfiguración de alertas de sucesoConfiguración de suceso de periodicidad de alertasConfiguración de alertas por correo electrónico, capturas SNMP o capturas IPMIConfiguración del registro del sistema remotoConfiguración de sucesos de WSID de mensaje de alertas

Activación o desactivación de alertasPara enviar una alerta a destinos configurados o para realizar una acción de suceso, deberá activar la opción de alertas globales. Esta propiedad invalida las alertas individuales o las acciones de suceso establecidas.

Enlaces relacionadosFiltrado de alertasConfiguración de alertas por correo electrónico, capturas SNMP o capturas IPMI

165

Page 166: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación o desactivación de alertas mediante la interfaz web

Para activar o desactivar la generación de alertas:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Alertas . Aparecerá la página Alertas.2. En la sección Alertas, realice lo siguiente:

– Seleccione Activar para activar la generación de alertas o realizar una acción de suceso.

– Seleccione Desactivar para desactivar la generación de alertas o realizar una acción de suceso.3. Haga clic en Aplicar para guardar la configuración.

Activación o desactivación de alertas mediante RACADM

Para activar o desactivar la generación de alertas o acciones de sucesos mediante el comando config:racadm config -g cfgIpmiLan -o cfgIpmiLanAlertEnable 1

Para activar o desactivar la generación de alertas o acciones de sucesos mediante el comando set:racadm set iDRAC.IPMILan.AlertEnable 1

Activación o desactivación de alertas mediante la utilidad de configuración de iDRAC

Para activar o desactivar la generación de alertas o acciones de suceso:

1. En la utilidad de configuración de iDRAC, vaya a Alertas.Aparece la pantalla Alertas de configuración de iDRAC.

2. En Sucesos de plataforma, seleccione Activado para activar la generación de alertas o acciones de suceso. De lo contrario, seleccione Desactivado. Para obtener más información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se habrán configurado los valores de alerta.

Filtrado de alertas Puede filtrar las alertas en función de la categoría o la gravedad.

Enlaces relacionadosActivación o desactivación de alertasConfiguración de alertas por correo electrónico, capturas SNMP o capturas IPMI

Filtrado de alertas mediante la interfaz web de iDRAC7

Para filtrar alertas en función de la categoría o la gravedad:

166

Page 167: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Es posible filtrar alertas incluso con privilegios de solo lectura.

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Alertas . Aparecerá la página Alertas.2. En la sección Filtro de alertas, seleccione una o más de las categorías siguientes:

– Condición del sistema

– En almacenamiento

– Configuración

– Auditorías

– Actualizaciones

– Notas de trabajo3. Seleccione uno o más de los niveles de gravedad siguientes:

– Información

– Aviso

– Crítico4. Haga clic en Aplicar.

En la sección Resultados de la alerta se muestran los resultados en función de la categoría y la gravedad seleccionadas.

Filtrado de alertas mediante RACADM

Para filtrar las alertas, utilice el comando eventfilters. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de alertas de sucesoPuede configurar alertas de sucesos como alertas por correo electrónico, alertas IPMI, capturas SNMP, registros del sistemas remoto, registros del sistema operativo y sucesos WS para que se envíen a los destinos configurados.

Enlaces relacionadosActivación o desactivación de alertasConfiguración de alertas por correo electrónico, capturas SNMP o capturas IPMIFiltrado de alertasConfiguración del registro del sistema remotoConfiguración de sucesos de WS

Configuración de alertas de suceso mediante la interfaz web

Para establecer una alerta de suceso mediante la interfaz web:

1. Asegúrese de tener configuradas las alertas por correo electrónico, las alertas IPMI, las capturas SNMP y/o los parámetros de registro del sistema remoto.

2. Vaya a Descripción general → Servidor → Alertas.Se muestra la página Alerts (Alertas).

167

Page 168: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Bajo Resultados de las alertas, seleccione una o todas las alertas siguientes para los sucesos necesarios:

– Alerta por correo electrónico

– Captura SNMP

– Alerta IPMI

– Registro del sistema remoto

– Registro del sistema operativo

– Sucesos de WS

4. Haga clic en Apply (Aplicar).La configuración se guarda.

5. En la sección Alertas, seleccione la opción Activar para enviar las alertas a los destinos configurados.

6. De manera opcional, puede enviar un suceso de prueba. En el campo ID del mensaje para suceso de prueba, introduzca la identificación del mensaje para probar si se generó la alerta y haga clic en Prueba. Para la lista de identificaciones de mensajes, consulte Event Messages Guide (Guía de mensajes de sucesos) disponible en dell.com/support/manuals.

Configuración de alertas de suceso mediante RACADM

Para establecer alertas de suceso, utilice el comando eventfilters. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de suceso de periodicidad de alertasPuede configurar iDRAC para que genere sucesos adicionales en intervalos específicos si el sistema continúa funcionando a una temperatura mayor que el límite de umbral de temperatura de entrada. El intervalo predeterminado es 30 días. El rango válido es de 0 a 365 días. Un valor de 0 indica que la periodicidad de sucesos está desactivada.

NOTA: Debe tener privilegio para configurar iDRAC para que establezca el valor de periodicidad de alertas.

Configuración de sucesos de periodicidad de alertas mediante la interfaz web de iDRAC7

Para configurar el valor de periodicidad de alertas:

1. En la interfaz web de iDRAC7, diríjase a Descripción general → Servidor → Alertas → Periodicidad de alertas.Aparecerá la página Periodicidad de alertas.

2. En la columna Periodicidad, introduzca el valor de frecuencia de alertas para la categoría, alerta y tipos de gravedad requeridos.Para obtener más información, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar.Se guarda la configuración de periodicidad de alertas.

Configuración de sucesos de periodicidad de alertas mediante RACADM

Para configurar el suceso de periodicidad de alertas mediante RACADM, utilice el subcomando eventfilters. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de línea de comandos RACADM para iDRAC7 y CMC).

168

Page 169: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de acciones del sucesoPuede establecer acciones de sucesos, tal como un reinicio del sistema, un ciclo de encendido o un apagado del sistema, o no realizar ninguna acción.

Enlaces relacionadosFiltrado de alertasActivación o desactivación de alertas

Configuración de acciones del suceso mediante la interfaz web

Para configurar una acción de suceso:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Alertas . Aparecerá la página Alertas.2. Bajo Resultados de alertas, en el menú desplegable Acciones, seleccione una acción para cada suceso:

– Reiniciar

– Ciclo de encendido

– Apagado

– Sin acción3. Haga clic en Aplicar.

La configuración se guarda.

Configuración de acciones del suceso mediante RACADM

Para configurar una acción de suceso, utilice una de las siguientes opciones:

• Comando eventfilters

• Objeto cfgIpmiPefAction con el comando config

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de alertas por correo electrónico, capturas SNMP o capturas IPMILa estación de administración utiliza capturas de protocolo simple de administración de red (SNMP) e interfaz de administración de plataforma inteligente (IPMI) para recibir datos de iDRAC7. Para los sistemas con un gran número de nodos, es posible que no sea suficiente que una estación de administración sondee cada iDRAC7 para cada condición que pueda producirse. Por ejemplo, las capturas de suceso pueden ayudar a una estación de administración con el equilibrio de carga entre nodos o emitir una alerta si se produce un fallo de autentificación.

Es posible configurar destinos de alerta IPv4 e IPv6, valores de correo electrónico y valores del servidor SMTP y después probar la configuración.

Antes de configurar los valores de correo electrónico o capturas SNMP/IPMI, asegúrese de lo siguiente:

• Dispone de permisos Configurar el RAC.

• Ha configurado los filtros de sucesos.

Enlaces relacionadosConfiguración de destinos de alerta IP

169

Page 170: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de los valores de alerta por correo electrónico

Configuración de destinos de alerta IP

Puede configurar las direcciones IPv6 o IPv4 para recibir las alertas IPMI o las capturas SNMP.

Configuración de destinos de alerta IP mediante la interfaz web

Para configurar destinos de alerta mediante la interfaz web:

1. Vaya a Descripción general → Servidor → Alertas → Configuración de SNMP y correo electrónico.2. Seleccione la opción Estado para activar un destino de alerta [dirección IPv4, dirección IPv6 o nombre de dominio

completo (FQDN)] para recibir las capturas.Es posible especificar hasta ocho direcciones de destino. Para obtener más información sobre las opciones, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

3. Introduzca la cadena de comunidad SNMP de iDRAC7 y el número de puerto de la alerta SNMP.Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

NOTA: El valor de cadena de comunidad indica la cadena de comunidad que se debe utilizar como una captura de alerta SNMP enviada desde iDRAC7. Asegúrese de que la cadena de comunidad de destino sea igual a la de iDRAC7. el valor predeterminado es Público.

4. Para comprobar que la dirección IP está recibiendo las capturas IPMI o SNMP, haga clic en Enviar bajo Probar captura IPMI y Probar captura SNMP, respectivamente.

5. Haga clic en Apply (Aplicar).Se configurarán los destinos de alerta.

6. En la sección Formato de captura SNMP, seleccione la versión de protocolo que se utilizará para enviar las capturas en los destinos de captura: SNMP v1 o SNMP v2, y haga clic en Aplicar.

NOTA: La opción Formato de captura SNMP se aplica solo a capturas SNMP y no a capturas IPMI. Las capturas IPMI siempre se envían en formato SNMP v1 y no están basadas en la opción configurada Formato de captura SNMP.

Se configurará el formato de captura SNMP.

Configuración de destinos de alerta IP mediante RACADM

Para configurar los valores de alerta de captura, siga los pasos siguientes:

1. Para activar capturas:

– Dirección IPv4: racadm config -g cfgIpmiPet -o cfgIpmiPetAlertEnable -i (índice) (0|1)

– Dirección IPv6:racadm config -g cfgIpmiPetIpv6 -o cfgIpmiPetIpv6AlertEnable -i (índice) (0|1)donde, (índice) es el índice de destino y 0 o 1 desactiva o activa la captura, respectivamente.Por ejemplo, para activar una captura con índice 4, introduzca el comando siguiente:racadm config -g cfgIpmiPet -o cfgIpmiPetAlertEnable -i 4 1

2. Para configurar la dirección de destino de la captura, siga los pasos siguientes:racadm config -g cfgIpmiPetIpv6 -o cfgIpmiPetIpv6AlertDestIPAddr -i [índice] [dirección IP]

donde [índice] es el índice del destino de la captura de y [dirección_IP] es la dirección IP del sistema que recibe las alertas de sucesos de plataforma.

170

Page 171: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Configure la cadena de nombre de comunidad SNMP:racadm config -g cfgIpmiLan -o cfgIpmiPetCommunityName [nombre]

donde [nombre] es el nombre de comunidad SNMP.

4. Para probar la captura, si fuera necesario:racadm testtrap -i [índice]

donde [índice] es el índice del destino de captura que se debe probar.

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de destinos de alerta IP mediante la utilidad de configuración de iDRAC

Es posible configurar destinos de alerta (IPv4, IPv6 o FQDN) mediante la utilidad de configuración de iDRAC. Para realizar esta acción:

1. En la utilidad de configuración de iDRAC, vaya a Alertas.Aparece la pantalla Alertas de configuración de iDRAC.

2. En Valores de captura, active las direcciones IP para recibir las capturas e introduzca las direcciones de destino IPv4, IPv6 o FQDN. Puede especificar hasta ocho direcciones.

3. Introduzca el nombre de la cadena de comunidad.Para obtener información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

4. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se configurarán los destinos de alerta.

Configuración de los valores de alerta por correo electrónico

Puede configurar la dirección de correo electrónico para recibir alertas por correo electrónico. También deberá configurar los valores de la dirección del servidor SMTP.

NOTA: Si el servidor de correo es Microsoft Exchange Server 2007, compruebe que el nombre de dominio de iDRAC7 está configurado para que el servidor de correo reciba alertas por correo electrónico desde iDRAC7.

NOTA: Las alertas por correo electrónico admiten direcciones IPv4 e IPv6. El nombre de dominio DNS de DRAC se debe especificar mediante IPv6.

Enlaces relacionadosConfiguración de los valores de dirección del servidor de correo electrónico SMTP

Configuración de los valores de alerta por correo electrónico mediante la interfaz web

Para configurar los valores de alerta por correo electrónico mediante la interfaz web:

1. Vaya a Descripción general → Servidor → Alertas → Configuración de SNMP y correo electrónico.

2. Seleccione la opción Estado para activar la dirección de correo electrónico que recibirá las alertas y escriba una dirección de correo electrónico válida. Para obtener más información sobre las opciones, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

3. Haga clic en Enviar en Probar correo electrónico para probar los valores de alerta por correo electrónico configurados.

4. Haga clic en Aplicar.

171

Page 172: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de los valores de alerta por correo electrónico mediante RACADM

Para configurar los valores de alerta por correo electrónico:

1. Para activar alertas por correo electrónico:

– Mediante el comando config:racadm config -g cfgEmailAlert -o cfgEmailAlertEnable -i [índice] [0|1]donde [índice] es el índice del destino de correo electrónico. 0 desactiva la alerta por correo electrónico y 1 la activa.El índice del destino de correo electrónico puede ser un valor de 1 a 4. Por ejemplo, para activar el correo electrónico con índice 4, introduzca el comando siguiente:racadm config -g cfgEmailAlert -o cfgEmailAlertEnable -i 4 1

– Mediante el comando set:racadm set iDRAC.EmailAlert.Enable.[índice] 1donde [índice] es el índice del destino de correo electrónico. 0 desactiva la alerta por correo electrónico y 1 la activa.El índice del destino de correo electrónico puede ser un valor de 1 a 4. Por ejemplo, para activar el correo electrónico con índice 4, introduzca el comando siguiente:racadm set iDRAC.EmailAlert.Enable.4 1

2. Para configurar los valores de correo electrónico:

– Mediante el comando config:racadm config -g cfgEmailAlert -o cfgEmailAlertAddress -i 1 [dirección_de_correo_electrónico]donde 1 es el índice del destino de correo electrónico y [dirección_de_correo_electrónico] es la dirección de correo electrónico del destino que recibe las alertas de los sucesos de plataforma.

– Mediante el comando set:racadm set iDRAC.EmailAlert.Address.1 [dirección_de_correo_electrónico]donde 1 es el índice del destino de correo electrónico y [dirección_de_correo_electrónico] es la dirección de correo electrónico del destino que recibe las alertas de los sucesos de plataforma.

3. Para configurar un mensaje personalizado:

– Mediante el comando config:racadm config -g cfgEmailAlert -o cfgEmailAlertCustomMsg -i [índice] [mensaje_personalizado]donde [índice] es el índice del destino de correo electrónico y [mensaje_personalizado] es el mensaje personalizado.

– Mediante el comando set:racadm set iDRAC.EmailAlert.CustomMsg.[índice] [mensaje_personalizado]donde [índice] es el índice del destino de correo electrónico y [mensaje_personalizado] es el mensaje personalizado.

4. Para probar la alerta por correo electrónico configurada, si fuera necesario:racadm testemail -i [índice]

donde [índice] es el índice del destino de correo electrónico que desea probar.

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

172

Page 173: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de los valores de dirección del servidor de correo electrónico SMTP

Debe configurar la dirección del servidor SMTP para las alertas por correo electrónico de modo que se envíen a los destinos especificados.Configuración de los valores de dirección de servidor de correo electrónico SMTP mediante la interfaz web de iDRAC7

Para configurar la dirección del servidor SMTP:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Alertas → Configuración SNMP y de correo electrónico .

2. Introduzca la dirección IP válida o el nombre de dominio completamente calificado (FQDN) del servidor SMTP que se va a usar en la configuración.

3. Seleccione la opción Activar autenticación y, a continuación, proporcione el nombre de usuario y la contraseña (de un usuario que tenga acceso al servidor SMTP).

4. Introduzca el número de puerto SMTP.Para obtener más información acerca de los campos, consulte la iDRAC7 Online Help (Ayuda en línea de iDRAC7).

5. Haga clic en Apply (Aplicar).Se habrán configurado los valores de SMTP.

Configuración de los valores de dirección de servidor de correo electrónico SMTP mediante RACADM

Para configurar el servidor de correo electrónico SMTP, utilice una de las siguientes opciones:

• Mediante el comando set:racadm set iDRAC.RemoteHosts.SMTPServerIPAddress <dirección IP del servidor SMTP de correo electrónico>

• Mediante el comando config:racadm config -g cfgRemoteHosts -o cfgRhostsSmtpServerIpAddr <dirección IP del servidor SMTP de correo electrónico>

Configuración de sucesos de WSEl protocolo de sucesos de WS se utiliza para que un servicio cliente (suscriptor) registre el interés (suscripción) en un servidor (fuente de sucesos) para recibir mensajes que contienen los sucesos del servidor (notificaciones o mensajes de sucesos). Los clientes interesados en recibir los mensajes de sucesos de WS pueden suscribirse en iDRAC y recibir sucesos relacionados con los trabajos de Lifecycle Controller.

Los pasos necesarios para configurar la función de sucesos de WS con el fin de recibir mensajes de sucesos de WS para los cambios relacionados con los trabajos de Lifecycle Controller se describen en el documento de especificación sobre la asistencia a sucesos de servicios web para iDRAC7 1.30.30. Además de esta especificación, consulte el documento DSP0226 (Especificación de administración de WS DMTF), sección 10 Notificaciones (Sucesos) para obtener la información completa sobre el protocolo de sucesos de WS. Los trabajos relacionados con Lifecycle Controller se describen en el documento de perfiles de control de trabajos de DCIM.

ID de mensaje de alertasEn la tabla siguiente se proporciona la lista de ID de mensaje que se muestran para las alertas.

173

Page 174: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Tabla 23. ID de mensaje de alertas

ID de mensaje Descripción

AMP Amperaje

ASR Restablecimiento automático del sistema

BAR Copia de seguridad/restauración

BAT Suceso de la batería

BIOS Administración del BIOS

BOOT Control BOOT

CBL Cable

CPU Procesador

CPUA Procesador ausente

CTL Controladora de almacenamiento

DH Administración de certificados

DIS Descubrimiento automático

ENC Gabinete de almacenamiento

FAN Suceso de ventilador

FSD Depuración

HWC Configuración de hardware

IPA Cambio de IP de DRAC

ITR Intrusión

JCP Control de trabajos

LC Lifecycle Contr

LIC Licencias

LNK Estado del vínculo

LOG Suceso del registro

MEM Memoria

NDR Controlador de SO de NIC

NIC Configuración de NIC

OSD Implementación de sistema operativo

OSE Suceso del sistema operativo

PCI Dispositivo PCI

PDR Disco físico

PR Intercambio de piezas

PST POST del BIOS

PSU Fuente de alimentación

PSUA PSU ausente

PWR Uso de alimentación

RAC Suceso RAC

174

Page 175: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

ID de mensaje Descripción

RDU Redundancia

RED Descarga de firmware

RFL Medios IDSDM

RFLA IDSDM ausente

RFM SD de dirección flexible

RRDU Redundancia IDSDM

RSI Servicio remoto

SEC Suceso de seguridad

SEL Registro de sucesos del sistema

SRD RAID de software

SSD SSD PCIe

STOR En almacenamiento

SUP Trabajo de actualización del firmware

SWC Configuración de software

SWU Cambio de software

SYS Información del sistema

TMP Temperatura

TST Alerta de prueba

UEFI Suceso UEFI

USR Seguimiento del usuario

VDR Disco virtual

VF Tarjeta VFlash SD

VFL Suceso de vFlash

VFLA vFlash ausente

VLT Voltaje

VME Medios virtuales

VRM Consola virtual

WRK Nota de trabajo

175

Page 176: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

176

Page 177: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

10Administración de registrosiDRAC7 proporciona un registro de Lifecycle que contiene los sucesos relacionados con el sistema, los dispositivos de almacenamiento, los dispositivos de red, las actualizaciones de firmware, los cambios de configuración, los mensajes de licencia, etc. Sin embargo, los sucesos del sistema también están disponibles como un registro independiente denominado Registro de sucesos del sistema (SEL). El registro de lifecycle es accesible desde la interfaz web de iDRAC7, RACADM y la interfaz WS-MAN.

Cuando el tamaño del registro de lifecycle alcanza 800 KB, los registros se comprimen y se archivan. Solo puede ver las entradas de los registros no archivos y aplicar filtros y comentarios a ellos. Para ver registros de ciclos de vida archivados, deberá exportarlos a una ubicación del sistema.

Enlaces relacionadosVisualización del registro de sucesos del sistemaVisualización del registro de LifecycleAdición de notas de trabajoConfiguración del registro del sistema remoto

Visualización del registro de sucesos del sistemaCuando se produce un suceso de sistema en un sistema administrado, se registra en el registro de sucesos del sistema (SEL). La misma entrada del SEL también está disponible en el registro de LC.

Visualización del registro de sucesos del sistema mediante la interfaz web

Para ver el SEL, en la interfaz web de iDRAC7 vaya a Descripción general → Servidor → Registros.

En la página Registro de sucesos del sistema se muestra un indicador de la condición del sistema, una marca de hora y fecha, y una descripción de cada suceso registrado. Para obtener más información, consulte la Ayuda en línea de iDRAC7.

Haga clic en Guardar como para guardar el SEL en una ubicación de su elección.

NOTA: Si está utilizando Internet Explorer y hay un problema al guardar, descargue la actualización de seguridad acumulada para Internet Explorer. Se puede descargar desde el sitio web de asistencia de Microsoft en support.microsoft.com.

Para borrar los registros, haga clic en Borrar registro.

NOTA: Borrar registro sólo aparece si tiene permiso de Borrar registros.

Después de vaciar el SEL, se registra una anotación en el registro de Lifecycle Controller. La anotación del registro incluye el nombre de usuario y la dirección IP de la ubicación desde donde se borró el SEL.

Visualización del registro de sucesos del sistema mediante RACADM

Para ver el SEL:racadm getsel <options>Si no se especifican argumentos, se muestra todo el registro.

177

Page 178: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para mostrar el número de anotaciones de SEL: racadm getsel -iPara borrar las anotaciones de SEL: racadm clrselPara obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manual.

Visualización del registro de sucesos del sistema mediante la utilidad de configuración de iDRAC

Es posible ver la cantidad total de registros del registro de sucesos del sistema (SEL) mediante la utilidad de configuración de iDRAC. Además es posible borrar los registros. Para realizar estas acciones:

1. En la utilidad de configuración de iDRAC, vaya a Registro de sucesos del sistema.La página Configuración de iDRAC - Registro de sucesos del sistema muestra la cantidad total de registros.

2. Para borrar los registros, seleccione Sí. De lo contrario, seleccione No.

3. Para ver los sucesos del sistema, haga clic en Mostrar registro de sucesos del sistema.

4. Haga clic en Atrás, en Terminar y, a continuación, en Sí.

Visualización del registro de Lifecycle Los registros de Lifecycle Controller proporcionan un historial de los cambios relacionados con los componentes instalados en un sistema administrado y proporcionan registros acerca de los sucesos relacionados con lo siguiente:

• Dispositivos de almacenamiento

• Sucesos del sistema

• Dispositivos de red

• Configuración

• Auditorías

• Actualizaciones

• Notas de trabajo

Cuando inicia o cierra sesión en iDRAC7 mediante alguna de las siguientes interfaces, el inicio de sesión, el cierre de sesión o los sucesos de falla de inicio de sesión se registran en los registros de Lifecycle:

• Telnet

• SSH

• Interfaz web

• RACADM

• SM-CLP

• IPMI en la LAN

• Serie

• Consola virtual

• Medios virtuales

Puede filtrar los registros en función de la categoría y el nivel de gravedad. También puede ver, exportar y agregar notas de trabajo a un suceso del registro.

Enlaces relacionadosFiltrado de los registros de LifecycleExportación de los registros de Lifecycle Controller mediante la interfaz web

178

Page 179: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Adición de comentarios a los registros de Lifecycle.

Visualización del registro de Lifecycle mediante la interfaz web

Para ver los registros de Lifecycle, haga clic en Información general → Servidor → Registros → Registro de Lifecycle. Se muestra la página Registro de Lifecycle.Para obtener más información acerca de las opciones, consulte la Ayuda en línea de iDRAC7.

Filtrado de los registros de Lifecycle

Puede filtrar los registros según la categoría, la gravedad, una palabra clave o un intervalo de fechas.

Para filtrar los registros de lifecycle:

1. En la página Registro de ciclos de vida, bajo Filtro del registro, realice una o todas las acciones siguientes:

– Seleccione Tipo de registro de la lista desplegable.

– Seleccione el nivel de gravedad de la lista desplegable Gravedad.

– Introduzca una palabra clave.

– Especifique el intervalo de fechas.2. Haga clic en Aplicar.

Las entradas filtradas del registro se muestran en Resultados del registro.

Adición de comentarios a los registros de Lifecycle.

Para agregar comentarios a los registros de lifecycle:

1. En la página Registro de Lifecycle, haga clic en el icono de la anotación de registro deseada.Se muestran los detalles del ID de mensaje.

2. Introduzca los comentarios para la anotación de registro en el cuadro Comentario.Los comentarios se muestran en el cuadro Comentario.

Visualización del registro de Lifecycle mediante RACADM

Para ver los registros de Lifecycle, utilice el comando lclog. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Exportación de los registros de Lifecycle ControllerPuede exportar todo el registro de Lifecycle Controller (anotaciones activas y archivadas) en un archivo XML comprimido individual a un recurso compartido de red o al sistema local. La extensión del archivo XML comprimido es .xml.gz. Las anotaciones de archivo se ordenan en forma de secuencia según sus números de secuencia, desde el menor hasta el mayor.

179

Page 180: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Exportación de los registros de Lifecycle Controller mediante la interfaz web

Para exportar los registros de Lifecycle Controller mediante la interfaz web:

1. En la página Registro de Lifecycle, haga clic en Exportar.2. Seleccione cualquiera de las opciones siguientes:

– Red: exporte los registros de Lifecycle Controller a una ubicación compartida de la red.

– Local: exporte los registros de Lifecycle Controller a una ubicación del sistema local.

Para obtener información acerca de los campos, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

3. Haga clic en Exportar para exportar el registro a la ubicación especificada.

Exportación de los registros de Lifecycle Controller mediante RACADM

Para exportar los registros de Lifecycle Controller mediante RACADM, utilice el comando lclog export. Para obtener más información, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de líneas de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals o dell.com/esmmanuals.

Adición de notas de trabajoTodos los usuarios que inician sesión en iDRAC7 puede agregar notas de trabajo y estas se almacenan como un suceso en el registro de ciclos de vida. Debe disponer de privilegios para los registros de iDRAC7 para agregar notas de trabajo y se admite un máximo de 255 caracteres para cada una de ellas.

NOTA: No es posible eliminar notas de trabajo.

Para agregar una nota de trabajo:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Propiedades → Resumen.Aparecerá la página Configuración del sistema.

2. En Notas de trabajo, introduzca el texto en el cuadro de texto vacío.

NOTA: Es recomendable no utilizar demasiados caracteres especiales.

3. Haga clic en Agregar.La nota de trabajo se agrega al registro. Para obtener más información, consulte la Ayuda en línea de iDRAC7.

Configuración del registro del sistema remotoPuede enviar registros de lifecycle a un sistema remoto. Antes de hacerlo, asegúrese de lo siguiente:

• Hay conectividad de red entre iDRAC7 y el sistema remoto.

• El sistema remoto e iDRAC7 se encuentran en la misma red.

180

Page 181: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración del registro del sistema remoto mediante la interfaz web

Para configurar los valores del servidor de registro del sistema remoto:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Registros → Configuración.Aparece la pantalla Configuración del registro del sistema remoto.

2. Active el registro del sistema remoto y especifique la dirección del servidor y el número de puerto. Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar.Se guarda la configuración. Todos los registros que se graban en el registro de lifecycle también se graban simultáneamente en los servidores remotos configurados.

Configuración del registro del sistema remoto mediante RACADM

Para configurar los valores del servidor de syslog remoto, utilice una de las siguientes opciones:

• Objetos del grupo cfgRemoteHosts con el comando config.

• Objetos del grupo iDRAC.SysLog con el comando set.

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

181

Page 182: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

182

Page 183: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

11Supervisión y administración de la alimentaciónPuede utilizar iDRAC7 para supervisar y administrar los requisitos de alimentación del sistema administrado. Esto ayuda a proteger el sistema de cortes en el suministro eléctrico al distribuir y regular correctamente el consumo de alimentación del sistema.

Las características claves son las siguientes:

• Supervisión de alimentación: consulte el estado de alimentación, el historial de las mediciones de alimentación, los promedios actuales, los picos, etc. para el sistema administrado.

• Límites de alimentación: consulte y establezca los límites de alimentación del sistema administrado, incluida la visualización del consumo de alimentación potencia mínimo y máximo. Esta función requiere una licencia.

• Control de alimentación: permite realizar operaciones de control de alimentación de manera remota (tal como encendido, apagado, restablecimiento del sistema, ciclo de encendido y apagado ordenado) en el sistema administrado.

• Opciones de suministro de energía: permiten configurar las opciones de suministro de energía, tal como la política de redundancia, repuesto dinámico y corrección del factor de alimentación.

Enlaces relacionadosSupervisión de la alimentaciónEjecución de las operaciones de control de alimentaciónLímites de alimentaciónConfiguración de las opciones de suministro de energíaActivación o desactivación del botón de encendido

Supervisión de la alimentacióniDRAC7 supervisa el consumo de alimentación del sistema continuamente y muestra los siguientes valores de alimentación:

• Umbrales de advertencia y críticos del consumo de alimentación• Valores acumulados de alimentación, alimentación pico y amperaje pico.• Consumo de alimentación de la última hora, el último día o la última semana• Consumo de alimentación promedio, mínimo y máximo• Valores pico históricos y marcas de tiempo picos• Valores espacio pico y de espacio instantáneo (para los servidores de tipo bastidor y torre).

Supervisión de la alimentación mediante la interfaz web

Para ver la información se supervisión de la alimentación, en la interfaz web de iDRAC7 vaya a Información general → Servidor → Alimentación/Térmico → Supervisión de alimentación. Se muestra la página Supervisión de alimentación. Para obtener más información, consulte la Ayuda en línea de iDRAC7.

Supervisión de la alimentación mediante RACADM

Para ver la información sobre la supervisión de la alimentación, utilice los objetos del grupo System.Power con el comando get o el objeto cfgServerPower con el comando getconfig. Para obtener más información, consulte RACADM

183

Page 184: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Ejecución de las operaciones de control de alimentacióniDRAC7 permite encender, apagar, restablecer, apagar de manera ordenada, realizar una interrupción sin máscara (NMI) o un ciclo de encendido del sistema de manera remota mediante la interfaz web o RACADM.

Estas operaciones también se pueden realizar mediante Lifecycle Controller Remote Services o WS Management. Para obtener más información, consulte Lifecycle Controller Remote Services Quick Start Guide (Guía de inicio rápido de Lifecycle Controller Remote Services) disponible en dell.com/support/manuals y el documento de perfiles de Dell Power State Management disponible en delltechcenter.com.

Ejecución de las operaciones de control de alimentación mediante la interfaz web

Para realizar las operaciones de control de alimentación:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Alimentación/Térmico → Configuración de la alimentación → Control de alimentación. Aparece la página Control de alimentación.

2. Seleccione la operación de alimentación necesaria:

– Encender el sistema– Apagar el sistema– NMI (Interrupción no enmascarable)– Apagado ordenado– Restablecer el sistema (reinicio mediante sistema operativo)– Realizar ciclo de encendido del sistema (reinicio mediante suministro de energía)

3. Haga clic en Aplicar. Para obtener más información, consulte la Ayuda en línea de iDRAC7.

Ejecución de las operaciones de control de alimentación mediante RACADM

Para realizar acciones relacionadas con la alimentación, utilice el comando serveraction. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Límites de alimentaciónPuede ver los límites de umbral de alimentación que cubre la gama de consumo de alimentación de CA y CC que un sistema de carga de trabajo elevada presenta al centro de datos. Esta función requiere licencia.

Límites de alimentación en servidores Blade

Antes de que se encienda el servidor Blade, iDRAC7 proporciona a CMC sus requisitos de alimentación. Es mayor que la alimentación real que puede consumir el servidor Blade y se calcula según la información sobre el inventario de hardware limitado. Es posible que al encenderse el servidor solicite un intervalo de alimentación mayor según la alimentación real que consuma el servidor. Si aumenta el consumo de alimentación con el tiempo y si el servidor consume una alimentación cercana a su asignación máxima, es posible que iDRAC7 solicite un aumento del consumo de alimentación potencial máximo, por lo que aumentará el intervalo de alimentación. iDRAC7 solo aumenta su solicitud de consumo de alimentación potencial máximo a CMC. No solicita una alimentación potencial menor si el consumo disminuye. iDRAC7 sigue solicitando más alimentación y el consumo de alimentación supera la alimentación que asigne CMC.

184

Page 185: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Una vez que el sistema esté encendido e inicializado, iDRAC7 calcula un nuevo requisito de alimentación basado en la configuración real del servidor Blade. Este último permanece encendido incluso si CMC no consigue asignar una nueva solicitud de alimentación.

CMC recupera toda alimentación sin utilizar de los servidores de menor prioridad y luego la asigna a un servidor o módulo de infraestructura de mayor prioridad.

Si no hay suficiente alimentación asignada, el servidor Blade no se enciende. Si al servidor Blade se le ha asignado alimentación suficiente, iDRAC7 enciende el sistema.

Visualización y configuración de la política de límites de alimentación

Cuando está activada la política de límites de alimentación, se aplican al sistema límites de alimentación definidos por el usuario. En caso contrario, utiliza la política de protección de hardware que se implementa de manera predeterminada. Esta política de protección de la alimentación es independiente de la política definida por el usuario. el rendimiento del sistema se ajusta de manera dinámica para mantener el consumo de alimentación a un nivel cercado al umbral especificado.

El consumo de alimentación real puede ser inferior para cargas de trabajo ligeros y puede superar momentáneamente el umbral hasta que se completen los ajustes de rendimiento. Por ejemplo, para una configuración del sistema concreta, con un consumo de alimentación potencial máximo de 700W y un consumo de alimentación potencial mínimo de 500W, puede especificar y activar un umbral de presupuesto de alimentación para reducir el consumo de su 650W actual a 525W. A partir de ese momento, el rendimiento del sistema se ajusta dinámicamente para mantener el consumo de alimentación de modo que no exceda el umbral de 525W especificado por el usuario.

Si el valor de límite de alimentación se establece a un valor inferior al umbral mínimo recomendado, es posible que iDRAC7 no pueda mantener el límite deseado.

El valor se puede especificar en vatios, BTU/hora o como un porcentaje (%) del límite de alimentación máximo recomendado.

Cuando el umbral de límites de alimentación se establece en BTU/hora, la conversión en vatios se redondea al entero más cercado. Al volver a leer el umbral, la conversión de vatios a BTU/hora se vuelve a redondear del mismo modo. Como resultado, el valor de escritura podría ser ligeramente diferente del valor de lectura. Por ejemplo, un umbral establecido en 600 BTU/hora podría volver a leerse como 601 BTU/hora.

Configuración de la política de límites de alimentación mediante la interfaz web

Para ver y configurar las políticas de alimentación:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Alimentación/Térmico → Configuración de la alimentación → Configuración de la alimentación. Aparece la página Control de alimentación.Aparece la página Configuración de alimentación. El límite de la política de alimentación actual se muestra en la sección Política de límites de alimentación activa actualmente.

2. Seleccione Activar bajo Política de límites de alimentación de iDRAC.

3. En la sección Límites definidos por el usuario, introduzca el límite de alimentación máximo en vatios y BTU/hora o el porcentaje (%) máximo del límite de sistema recomendado.

4. Haga clic en Aplicar para aplicar los valores.

Configuración de la política de límites de alimentación mediante RACADM

Para ver y configurar los valores de límites de alimentación actuales:

• Utilice los objetos siguientes con el subcomando config:

– cfgServerPowerCapWatts

– cfgServerPowerCapBTUhr

185

Page 186: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

– cfgServerPowerCapPercent– cfgServerPowerCapEnable

• Utilice los objetos siguientes con el subcomando set:

– System.Power.Cap.Enable– System.Power.Cap.Watts– System.Power.Cap.Btuhr– System.Power.Cap.Percent

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de la política de límites de alimentación mediante la utilidad de configuración de iDRAC

Para ver y configurar las políticas de alimentación:

1. En la utilidad de configuración de iDRAC, vaya a Configuración de la alimentación.

NOTA: El vínculo Configuración de alimentación está disponible solo si la unidad de suministro de energía del servidor admite la supervisión de alimentación.

Se muestra la página Configuración de alimentación de la configuración de iDRAC.

2. Seleccione Activado para activar la opción Política de límite de alimentación de iDRAC. De lo contrario, seleccione Desactivado.

3. Utilice los valores recomendados o, bajo Límites definidos por el usuario, introduzca los límites necesarios.Para obtener más información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

4. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se habrán configurado los valores de límites de alimentación.

Configuración de las opciones de suministro de energíaPuede configurar las opciones de suministro de energía, tal como la política de redundancia, repuesto dinámico y corrección del factor de alimentación.

El repuesto dinámico es una función de suministro de energía que configura las unidades de suministro de energía (PSU) redundantes para que se apeguen en función de la carga del servidor. Esto permite a las PSU restantes funcionar con una mayor carga y eficacia. Esto requiere PSU que admitan esta función de modo que se pueda encender rápidamente si fuera necesario.

En un sistema de dos PSU, es posible configurar PSU1 o PSU2 como la PSU principal. En un sistema de cuatro PSU, se debe establecer el par de PSU (1+1 o 2+2) como la PSU principal.

Después de activar el repuesto dinámico, las unidades de suministro de energía pueden activarse o suspenderse en función de la carga. Si Repuesto dinámico está activado, se activa la corriente eléctrica asimétrica que se comparte entre las dos unidades de suministro de energía. Una unidad de suministro de energía está activa y proporciona la mayoría de la corriente mientras que la otra se encuentra suspendida y proporciona una pequeña cantidad de corriente. Esto suele denominarse 1+0 con dos unidades de suministro de energía y repuesto dinámico activado. Si todas las unidades de suministro de energía 1 están en el circuito A y las unidades de suministro de energía 2 en el circuito B, con el repuesto dinámico activado (configuración de repuesto dinámico de fábrica predeterminada), el circuito B tiene mucho menos carga y dispara los avisos. Si se desactiva el repuesto dinámico, la corriente eléctrica se comparte en partes iguales (50-50) por las dos unidades de suministro de energía y los circuitos A y B generalmente tienen la misma carga.

El factor de alimentación es la relación de alimentación real consumida con respecto a la alimentación aparente. Cuando la corrección del factor de alimentación está activada, el servidor consume una pequeña cantidad de

186

Page 187: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

alimentación cuando el host está apagado. De forma predeterminada, la corrección del factor de alimentación está activada cuando el servidor se envía de fábrica.

Configuración de las opciones de suministro de energía mediante la interfaz web

Para configurar las opciones de suministro de energía:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Alimentación/Térmico → Configuración de la alimentación → Configuración de la alimentación. Aparece la página Control de alimentación.

2. En Opciones de suministro de energía, seleccione las opciones necesarias. Para obtener más información, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar. Se habrán configurado los valores de suministro de energía.

Configuración de las opciones de suministro de energía mediante RACADM

Para configurar las opciones de suministro de energía, utilice los siguientes objetos con el subcomando set:

• System.Power.RedundancyPolicy

• System.Power.Hotspare.Enable

• System.Power.Hotspare.PrimaryPSU

• System.Power.PFC.Enable

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de las opciones de suministro de energía mediante la utilidad de configuración de iDRAC

Para configurar las opciones de suministro de energía:

1. En la utilidad de configuración de iDRAC, vaya a Configuración de la alimentación.

NOTA: El vínculo Configuración de alimentación está disponible solo si la unidad de suministro de energía del servidor admite la supervisión de alimentación.

Se muestra la página Configuración de la alimentación de la configuración de iDRAC.

2. Bajo Opciones de suministro de energía:

– Activa o desactive la redundancia del suministro de energía.

– Active o desactive el repuesto dinámico.

– Establezca la unidad principal de suministro de energía.

– Active o desactive la corrección del factor de alimentación. Para obtener más información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se habrán configurado los valores de suministro de energía.

187

Page 188: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Activación o desactivación del botón de encendidoPara activar o desactivar el botón de encendido del sistema administrado:

1. En la utilidad de configuración de iDRAC, vaya a Seguridad del panel frontal.Se mostrará la página Configuración de iDRAC - Seguridad del panel frontal.

2. Seleccione Activado para activar el botón de encendido. de lo contrario seleccione Desactivado.3. Haga clic en Atrás, en Terminar y, a continuación, en Sí. Se guardará la configuración

188

Page 189: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

12Configuración y uso de la consola virtualPuede utilizar la consola virtual para administrar un sistema remoto mediante el teclado, el video y el mouse de la estación de trabajo para controlar los dispositivos correspondientes en un servidor administrado. Esta función requiere licencia para los servidores tipo bastidor y torre y está disponible de manera predeterminada para los servidores Blade.

Las características claves son las siguientes:

• Se admite un máximo de cuatro sesiones de consola virtual simultáneas. Todas las sesiones visualizan la misma consola de servidor administrado a la vez.

• Puede iniciar la consola virtual en un explorador web compatible mediante un complemento Java o ActiveX. Debe utilizar el visor de Java si la estación de administración se ejecuta en un sistema operativo distinto de Windows.

• Al abrir una sesión de consola virtual, el servidor administrado no indica que la consola ha sido redirigida.

• Puede abrir varias sesiones de consola virtual desde una sola estación de administración a uno o más sistemas administrados de manera simultánea.

• No puede abrir dos sesiones de consola virtual desde la estación de administración al servidor administrado mediante el mismo complemento.

• Si otro usuario solicita una sesión de consola virtual, el primer usuario recibe una notificación y tendrá la opción de denegar el acceso, permitir un acceso de solo lectura o permitir un acceso de uso compartido completo. El segundo usuario recibe notificación de que el primer usuario tiene el control. El primer usuario debe responder dentro de un plazo de 30 segundos o el acceso se otorga al segundo usuario según la configuración predeterminada. Cuando haya dos sesiones activas simultáneamente, el primer usuario verá un mensaje en la esquina superior izquierda de la pantalla que el segundo usuario tiene una sesión activa. Si ni el primer usuario ni el segundo dispone de privilegios de administrador, la terminación de la sesión del primer usuario terminará automáticamente la sesión del segundo usuario.

Enlaces relacionadosConfiguración de exploradores web para usar la consola virtualConfiguración de la consola virtualInicio de la consola virtual

Resoluciones de pantalla y velocidades de actualización admitidasEn la tabla siguiente se indican las resoluciones de pantalla admitidas y las velocidades de actualización para una sesión de consola virtual que se ejecuta en el servidor administrado.

Tabla 24. Resoluciones de pantalla y velocidades de actualización admitidas

Resolución de pantalla Velocidad de actualización (Hz)

720x400 70

640x480 60, 72, 75, 85

800x600 60, 70, 72, 75, 85

1024x768 60, 70, 72, 75, 85

1280x1024 60

Se recomienda configurar la resolución del monitor en 1280x1024 píxeles o más.

189

Page 190: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Si hay una sesión de consola virtual activa y se conecta un monitor de menor resolución a la consola virtual, la resolución de la consola de servidor podría restablecerse si el servidor se selecciona en la consola local. Si el sistema ejecuta Linux, es posible que una consola X11 no pueda visualizarse en el monitor local. Presione <Ctrl><Alt><F1> en la consola virtual de iDRAC7 para cambiar Linux a una consola de texto.

Configuración de exploradores web para usar la consola virtualPara utilizar la consola virtual en la estación de administración:

1. Asegúrese de tener instalada una versión de explorador compatible [Internet Explorer (Windows) o Mozilla Firefox (Windows o Linux), Google Chrome, Safari].Para obtener más información sobre las versiones de exploradores compatibles, consulte el archivo Léame disponible en dell.com/support/manuals.

2. Para utilizar Internet Explorer, establezca IE en Ejecutar como administrador.

3. Configure el explorador web para que utilice el complemento ActiveX o Java.El visor de ActiveX solo se admite con Internet Explorer. Un visor de Java se admite en cualquier explorador.

4. Importe los certificados raíz en el sistema administrado para evitar las ventanas emergentes que solicita la verificación de los certificados.

5. Instale el paquete compat-libstdc++-33-3.2.3-61.

NOTA: En Windows, el paquete relacionado "compat-libstdc++-33-3.2.3-61" puede incluirse en el paquete de .NET Framework o el paquete de sistema operativo.

6. Si utiliza un sistema operativo MAC, seleccione la opción Activar acceso para dispositivos de asistencia en la ventana Acceso universal.Para obtener más información, consulte la documentación del sistema operativo MAC.

Enlaces relacionadosConfiguración de exploradores web para utilizar el complemento JavaConfiguración de IE para utilizar el complemento ActiveXImportación de certificados de CA a Management Station

Configuración de exploradores web para utilizar el complemento Java

Instale Java Runtime Environment (JRE) si utiliza Firefox o IE y desea utilizar el visor de Java.

NOTA: Instale una versión de 32 bits o de 64 bits de JRE en un sistema operativo de 64 bits o una versión de 32 bits de JRE en un sistema operativo de 32 bits.

Para configurar IE para utilizar el complemento Java:

• Desactive la solicitud automática de descargas de archivo en Internet Explorer.

• Desactive la opción Modo de seguridad mejorado en Internet Explorer.

Enlaces relacionadosConfiguración de la consola virtual

Configuración de IE para utilizar el complemento ActiveX

El complemento ActiveX solo se puede utilizar con Internet Explorer.

190

Page 191: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para configurar IE para utilizar el complemento ActiveX:

1. Borre la memoria caché del explorador.2. Agregue la dirección IP o el nombre de host de iDRAC7 IP a la lista Sitios de confianza.3. Restablezca la configuración personaliza en Medio-bajo o cambie los valores para permitir la instalación de

complementos ActiveX firmados.4. Active el explorador para descargar contenido cifrado y active las extensiones de explorador de terceros. Para

ello, vaya a Herramientas → Opciones de Internet → Opciones avanzadas, desactive la opción No guardar páginas cifradas en disco y seleccione la opción Habilitar las extensiones de explorador de terceros.

NOTA: Reinicie Internet Explorer para que la opción Habilitar las extensiones de explorador de terceros surta efecto.

5. Vaya a Herramientas → Opciones de Internet → Seguridad y seleccione la zona en la que desee ejecutar la aplicación.

6. Haga clic en Nivel personalizado. En la ventana Configuración de seguridad, realice lo siguiente:

– Seleccione Activar para Preguntar automáticamente si se debe usar un control ActiveX.– Seleccione Preguntar para Descargar los controles ActiveX firmados.– Seleccione Activar o Preguntar para Ejecutar controles y complementos de ActiveX.– Seleccione Habilitar o Preguntar para Generar scripts de los controles ActiveX marcados como seguros para

scripts7. Haga clic en Aceptar para cerrar la ventana Configuración de seguridad.8. Haga clic en Aceptar para cerrar la ventana Opciones de Internet.

NOTA: Antes de instalar el control ActiveX, Internet Explorer puede mostrar una advertencia de seguridad. Para completar el procedimiento de instalación de control ActiveX, acepte este último cuando Internet Explorer muestre una advertencia de seguridad.

Enlaces relacionadosBorrado de la caché del exploradorValores adicionales para los sistemas operativos de Microsoft Windows Vista o más recientes

Valores adicionales para los sistemas operativos de Microsoft Windows Vista o más recientes

Los exploradores Internet Explorer en los sistemas operativos Windows Vista o más recientes tienen una función de seguridad adicional denominada Modo protegido.

Para iniciar y ejecutar aplicaciones ActiveX en los exploradores Internet Explorer con la función Modo protegido:

1. Ejecute IE como administrador.2. Vaya a Herramientas → Opciones de Internet → Seguridad → Sitios de confianza.3. Asegúrese de que la opción Habilitar modo protegido está desactivada para la zona Sitios de confianza. También

puede agregar la dirección de iDRAC7 a los sitios de la zona Intranet. De manera predeterminada, el modo protegido está desactivado para los sitios de la zona Intranet y los sitios de la zona Sitios de confianza.

4. Haga clic en Sitios.5. En el campo Agregar este sitio web a la zona, agregue la dirección de iDRAC7 y haga clic en Agregar.6. Haga clic en Cerrar y, a continuación, en Aceptar.7. Cierre y reinicie el explorador para que la configuración tenga efecto.

Borrado de la caché del explorador

Si tiene problemas para usar la consola virtual (errores de fuera de rango, problemas de sincronización, etc.) borre la caché del explorador para quitar o eliminar las versiones anteriores del visor que pudieran estar almacenadas en el sistema e inténtelo nuevamente.

191

Page 192: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Debe tener privilegios de administrador para borrar la caché del explorador.

Borrado de versiones anteriores de ActiveX en IE7

Para borrar versiones anteriores del visor de Active-X para IE7, realice lo siguiente:

1. Cierre Video Viewer y el explorador de Internet Explorer.

2. Vuelva a abrir Internet Explorer y vaya a Internet Explorer → Herramientas → Administrar complementos y haga clic en Activar o desactivar complementos. Se muestra la ventana Administrar complementos.

3. Seleccione Complementos utilizados por Internet Explorer en el menú desplegable Mostrar.

4. Elimine el complemento Video Viewer.

Borrado de versiones anteriores de ActiveX en IE8

Para limpiar las versiones anteriores del visor Active-X para IE8, realice lo siguiente:

1. Cierre Video Viewer y el explorador de Internet Explorer.

2. Vuelva a abrir Internet Explorer y vaya a Internet Explorer → Herramientas → Administrar complementos y haga clic en Activar o desactivar complementos. Se muestra la ventana Administrar complementos.

3. Seleccione Todos los complementos del menú desplegable Mostrar.

4. Seleccione el complemento Video Viewer y haga clic en el vínculo Más información.

5. Seleccione Quitar de la ventana Más información.

6. Cierre las ventanas Más información y Administrar complementos.

Borrado de versiones anteriores de Java

Para borrar las versiones anteriores del visor de Java en Windows o Linux, haga lo siguiente:

1. En el indicador de comandos, ejecute javaws-viewer o javaws-uninstallAparece el Visor de la caché de Java.

2. Elimine los elementos con el título Cliente de consola virtual de iDRAC7.

Importación de certificados de CA a Management Station

Al iniciar la consola virtual o los medios virtuales, aparecen peticiones para verificar los certificados. si hay certificados de servidor web personalizados, puede evitar estas peticiones importando los certificados de CA al almacén de certificados de confianza de Java o ActiveX.

Enlaces relacionadosImportación de certificados de CA al almacén de certificados de confianza de JavaImportación de certificados de CA al almacén de certificados de confianza de ActiveX

Importación de certificados de CA al almacén de certificados de confianza de Java

Para importar el certificado de CA al almacén de certificados de confianza de Java:

1. Inicie el Panel de control de Java.

2. Seleccione la ficha Seguridad y haga clic en Certificados.Se muestra el cuadro de diálogo Certificados.

3. En el menú desplegable Tipo de certificado, seleccione Certificados de confianza.

4. Haga clic en Importar, seleccione el certificado de CA (en formato de codificación Base64) y haga clic en Abrir.El certificado seleccionado se importa al almacén de certificados de confianza de inicio web.

192

Page 193: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

5. Haga clic en Cerrar y, a continuación, en Aceptar. Se cierra la ventana Panel de control de Java.

Importación de certificados de CA al almacén de certificados de confianza de ActiveX

Debe utilizar la herramienta de línea de comandos OpenSSL para crear el hash del certificado mediante el algoritmo Hash seguro (SHA). Es recomendable utilizar la herramienta OpenSSL 1.0.x o una versión posterior, ya que esta utiliza SHA de manera predeterminada. El certificado de CA debe estar codificado en formato PEM Base64. Este es un proceso único que se debe realizar para importar cada certificado CA.

Para importar el certificado de CA al almacén de certificados de confianza de ActiveX:

1. Abra el símbolo del sistema de OpenSSL.

2. Ejecute un Hash de 8 bytes en el certificado de CA que se esté utilizando en la estación de administración mediante el comando: openssl x509 -in (name of CA cert) -noout -hashSe generará un archivo de salida. Por ejemplo, si el nombre de archivo del certificado de CA es cacert.pem, es comando será:openssl x509 –in cacert.pem –noout –hash

Se genera una salida similar a “431db322”.

3. Cambie el nombre del archivo de CA al nombre de archivo de salida e incluya una extensión “.0". Por ejemplo, 431db322.0.

4. Copie el certificado de CA con el nombre nuevo en el directorio de inicio. Por ejemplo, el directorio C:\Documents and Settings\<usuario>.

Configuración de la consola virtualAntes de configurar la consola virtual, asegúrese de que esté configurada la estación de administración.

Puede configurar la consola virtual mediante la interfaz web de iDRAC7 o la interfaz de línea de comandos RACADM.

Enlaces relacionadosConfiguración de exploradores web para usar la consola virtualInicio de la consola virtual

Configuración de la consola virtual mediante la interfaz web

Para configurar la consola virtual mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Servidor → Consola virtual. Aparece la página Consola virtual.

2. Active la consola virtual y especifique los valores necesarios. Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar. Se configura la consola virtual.

Configuración de la consola virtual mediante RACADM

Para configurar la consola virtual, utilice una de las siguientes opciones:

• Utilice los objetos del grupo iDRAC.VirtualConsole con el comando set.

• Utilice los objetos siguientes con el comando config:

– cfgRACTuneConRedirEnable

– cfgRACTuneConRedirPort

– cfgRACTuneConRedirEncryptEnable

– cfgRacTunePluginType

193

Page 194: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

– cfgRacTuneVirtualConsoleAuthorizeMultipleSessions

Para obtener más información sobre estos objetos, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Vista previa de la consola virtualAntes de iniciar la consola virtual, puede obtener una vista previa del estado de la misma en la página Sistema → Propiedades → Resumen del sistema. En la sección Vista previa de la consola virtual se muestra una imagen que indica el estado de la consola. La imagen se actualiza cada 30 segundos. Esta función requiere una licencia.

NOTA: La imagen de la consola virtual está disponible únicamente si se ha activado la consola virtual.

Inicio de la consola virtualPuede iniciar la consola virtual mediante la interfaz web de iDRAC7 o un URL:

NOTA: No inicie la sesión se consola virtual desde un explorador web del sistema administrado.

Antes de iniciar la consola virtual, asegúrese de lo siguiente:

• Dispone de privilegios de administrador.

• El explorador web está configurado para utilizar los complementos Java o ActiveX.

• Hay un ancho de banda de red mínimo de 1 MB/seg.

NOTA: Si la controladora de vídeo integrada se desactiva en el BIOS e inicia la consola virtual, el visor de la consola virtual aparece en blanco.

Cuando se inicia la consola virtual mediante exploradores de IE de 32 o 64 bits, el complemento necesario (Java o ActiveX) está disponible en el explorador correspondiente. Las opciones de Internet son comunes a ambos exploradores.

Cuando se inicia la consola virtual mediante el complemento Java, es posible que de vez en cuando se produzca un error de compilación Java. Para resolver este problema, vaya a Panel de control de Java → General → Configuración de la red y seleccione Conexión directa.

Si la consola virtual está configurada para utilizar el complemento ActiveX, es posible que la primera vez no se inicie. Esto se debe a una conexión de red lenta y a un tiempo de espera de las credenciales temporales (que la consola virtual utiliza para conectarse) es de dos minutos. El tiempo de descarga del complemento del cliente ActiveX puede superar este tiempo. Una vez que el complemento se haya descargado correctamente, podrá iniciar la consola virtual con normalidad.

Cuando inicia la consola virtual por primera vez mediante IE8 con el complemento ActiveX, es posible que aparezca el mensaje "Certificate Error: Navigation Blocked". Haga clic en Seguir a este sitio web y, a continuación, en Instalar para instalar los controles ActiveX en la ventana Advertencia de seguridad. Se iniciará la sesión de consola virtual.

Enlaces relacionadosInicio de la consola virtual mediante URLConfiguración de exploradores web para utilizar el complemento JavaConfiguración de IE para utilizar el complemento ActiveXInicio de la consola virtual mediante la interfaz webDesactivación de mensajes de advertencia mientras se inicia la consola virtual o los medios virtuales mediante el complemento de Java o ActiveX

194

Page 195: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Sincronización de los punteros del mouse

Inicio de la consola virtual mediante la interfaz web

Puede iniciar la consola virtual de las maneras siguientes:

• Vaya a Descripción general → Servidor → Consola virtual. Aparece la página Consola virtual. Haga clic en Iniciar consola virtual. Se inicia el Visor de la consola virtual.

• Vaya a Descripción general → Servidor → Propiedades. Aparece la página Resumen del sistema. En Vista previa de la consola virtual, haga clic en Iniciar. Se inicia el Visor de la consola virtual.

En el Visor de la consola virtual se muestra el escritorio del sistema remoto. Utilice este visor para controlar las funciones del mouse y el teclado del sistema remoto desde la estación de administración.

Es posible que aparezcan varios cuadros de mensajes después de iniciar la aplicación. Para evitar un acceso no autorizado a la aplicación, desplácese por estos cuadros de mensaje dentro de un plazo de tres minutos. De lo contrario, se le solicitará que reinicie la aplicación.

Si aparecen una o más ventanas de alerta de seguridad mientras se inicia el visor, haga clic en Sí para continuar.

Es posible que aparezcan dos apuntadores del mouse en la ventana del visor: uno para el servidor administrado y otro para la estación de administración. Para sincronizar los cursores, consulte Sincronización de los apuntadores del mouse.

Si se inicia la consola virtual desde una estación de administración con Windows Vista, es posible que aparezcan mensajes de reinicio de la consola virtual. Para evitar esta, establezca valores de tiempo de espera adecuados en las ubicaciones siguientes:

• Panel de control → Opciones de energía → Ahorro de energía → Configuración avanzada → Disco duro → Apagar el disco duro después de <tiempo de espera>

• Panel de control → Opciones de energía → Alto rendimiento → Configuración avanzada → Disco duro → Apagar el disco duro después de <tiempo de espera>

Inicio de la consola virtual mediante URL

Para iniciar la consola virtual mediante el URL:

1. Abra un explorador web compatible y en el cuadro de dirección, escriba el siguiente URL en minúsculas: https://iDRAC7_ip/console

2. Según la configuración de inicio de sesión, aparecerá la página Inicio de sesión correspondiente:

– Si está desactivado el inicio de sesión único y está activado el inicio de sesión local, de Active Directory, de LDAP o mediante tarjeta inteligente, aparecerá la página Inicio de sesión correspondiente.

– Si está activado el inicio de sesión único, se iniciará el Visor de la consola virtual y la página Consola virtual se muestra en segundo plano.

NOTA: Internet Explorer admite el inicio de sesión local, de Active Directory, de LDAP y mediante tarjeta inteligente (SC), así como el inicio de sesión único. Firefox admite el inicio de sesión local, de AD y SSO en sistemas operativos basados en Windows y el inicio de sesión local, de Active Directory y de LDAP en sistemas operativos basados en Linux.

NOTA: Si no dispone de privilegios de acceso a la consola virtual, pero sí a los medios virtuales, al utilizar el URL se iniciarán los medios virtuales en lugar de la consola virtual.

195

Page 196: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Desactivación de mensajes de advertencia mientras se inicia la consola virtual o los medios virtuales mediante el complemento de Java o ActiveX

Puede desactivar los mensajes de advertencia mientras inicia la consola virtual o los medios virtuales mediante el complemento de Java.

1. Inicialmente, al iniciar la consola virtual o los medios virtuales mediante el complemento de Java, aparece el indicador para verificar el publicador. Haga clic en Yes (Sí).Aparece un mensaje de advertencia de certificado que indica que no se ha encontrado un certificado de confianza.

NOTA: Si el certificado se encuentra en el almacén de certificados del sistema operativo o en una ubicación especificada anteriormente por el usuario, este mensaje de advertencia no se muestra.

2. Haga clic en Continuar.Se inicia el visor de la consola virtual o el visor de medios virtuales.

NOTA: El visor de medios virtuales se inicia si la consola virtual está desactivada.

3. En el menú Herramientas, haga clic en Opciones de sesión y, a continuación, en la ficha Certificado.

4. Haga clic en Examinar ruta de acceso, especifique la ubicación para almacenar el certificado del usuario, haga clic en Aplicar, haga clic en Aceptar y salga del visor.

5. Inicie la consola virtual de nuevo.

6. En el mensaje de advertencia del certificado, seleccione la opción Confiar siempre en este certificado y, a continuación, haga clic en Continuar.

7. Salga del visor.

8. Cuando vuelva a iniciar la consola virtual, el mensaje de advertencia no aparecerá.

Uso del visor de la consola virtualEl visor de la consola virtual proporciona diversos controles como sincronización del mouse, ajuste de escala de la consola virtual, opciones de chat, macros para el teclado, acciones relacionadas con la alimentación, dispositivos para el siguiente inicio y acceso a medios virtuales. Para obtener información sobre cómo usar estas funciones, consulte iDRAC7 Online Help (Ayuda en línea de iDRAC7).

NOTA: Si el servidor remoto está apagado, se mostrará el mensaje "Sin señal".

En la barra de título del visor de la consola virtual se muestra el nombre DNS y la dirección IP del iDRAC7 al que está conectado desde la estación de administración. Si iDRAC7 no tiene nombre DNS, se mostrará la dirección IP. El formato es el siguiente:

• Servidores tipo bastidor y torre:<Nombre DNS / Dirección IPv6 / Dirección IPv4>, <Modelo>, User: <nombre de usuario>, <fps>

• Servidores Blade:<Nombre DNS / Dirección IPv6 / Dirección IPv4>, <Modelo>, <Nombre de ranura>, User: <nombre de usuario>, <fps>

A veces, el visor de la consola virtual puede mostrar video de baja calidad. Esto se debe a una conexión de red lenta que provoca la pérdida de uno o dos fotogramas al iniciar la sesión de consola virtual. Para transmitir todos los fotogramas y mejorar la calidad de video, realice cualquiera de las acciones siguientes:

• En la página Resumen del sistema, en la sección Vista previa de la consola virtual, haga clic en Actualizar.

196

Page 197: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• En el Visor de la consola virtual, en la ficha Rendimiento, establezca el control deslizante en Calidad de video máxima.

Sincronización de los punteros del mouse

Cuando se conecta a un sistema administrado a través de la consola virtual, es posible que la velocidad de aceleración del mouse del sistema administrado no se sincronice con el puntero del mouse de la estación de administración y que se muestren dos punteros del mouse en la ventana del visor.

Si utiliza Red Hat Enterprise Linux o Novell SUSE Linux, configure el modo de mouse para Linux antes de iniciar el visor de la consola virtual. La configuración predeterminada del sistema operativo se utiliza para controlar la flecha del mouse en el visor de la consola virtual.

Cuando se ven dos cursores de mouse en el visor de la consola virtual cliente, esto indica que el sistema operativo del servidor admite el posicionamiento relativo. Esto es típico para sistemas operativos Linux o Lifecycle Controller y genera dos cursores del mouse si los valores de aceleración del mouse del servidor son diferentes de los valores de aceleración del mouse en la consola virtual cliente. Para resolver esto, cambie a un cursor único o haga coincidir la aceleración del mouse en el sistema administrado y en la estación de administración:

• Para cambiar a un cursor único, en el menú Herramientas, seleccione Cursor único.

• Para establecer la aceleración del mouse, vaya a Herramientas → Opciones de sesión → Mouse. En la ficha Aceleración del mouse, seleccione Windows o Linux en función del sistema operativo.

Para salir del modo de cursor único, presione <Esc> o la tecla de terminación configurada.

NOTA: Esto no se aplica a los sistemas administrados que ejecutan Windows, ya que estos admiten el posicionamiento absoluto.

Si utiliza la consola virtual para conectarse a un sistema administrado con un sistema operativo de distribución Linux recientemente instalado, es posible que se produzcan problemas de sincronización del mouse. Esto puede deberse a la función de aceleración del puntero previsible del escritorio GNOME. Para conseguir una sincronización adecuada del mouse en la consola virtual de iDRAC7, debe desactivar esta función. Para ello, en la sección del mouse del archivo /etc/X11/xorg.conf, agregue lo siguiente:

Option "AccelerationScheme" "lightweight".

Si se siguen produciendo problemas de sincronización, realice el siguiente cambio adicional en el archivo <inicio de usuario>/.gconf/desktop/gnome/peripherals/mouse/%gconf.xml:

Cambie los valores de motion_threshold y motion_acceleration a -1.

Si desactiva la aceleración del mouse en el escritorio GNOME, en el visor de la consola virtual, vaya a Herramientas → Opciones de sesión → Mouse . En la ficha Aceleración del mouse, seleccione Ninguno.

Para obtener un acceso exclusivo a la consola del servidor administrado, deberá desactivar la consola local y volver a configurar la opción Sesiones máximas en 1 en la página Consola virtual.

Pulsación de teclas a través de la consola virtual

Puede activar la opción Pasar todas las pulsaciones de tecla al servidor y enviar todas las pulsaciones de tecla y combinaciones de teclas desde la estación de administración al sistema administrado a través del visor de la consola virtual. Si está desactivada, dirige todas las combinaciones de teclas a la estación de administración en donde se ejecuta la sesión de la consola virtual. Para pasar todas las pulsaciones de tecla al servidor, en el visor de la consola virtual, vaya a la ficha Herramientas → Opciones de sesión → General y seleccione la opción Pasar todas las pulsaciones de tecla al servidor para pasar las pulsaciones de tecla de la estación de administración al sistema administrado.

El comportamiento de la función Pasar todas las pulsaciones de tecla al servidor depende de lo siguiente:

197

Page 198: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Tipo de complemento (Java o ActiveX) según la sesión de consola virtual que se inicia.En el cliente Java, se debe cargar la biblioteca nativa para que funcionen tanto la opción "Pasar todas las pulsaciones de tecla al servidor" como el modo de cursor único. Si no se cargan las bibliotecas nativas, se anula la selección de las opciones Pasar todas las pulsaciones de tecla al servidor y Cursor único. Si intenta seleccionar una de estas opciones, se mostrará un mensaje de error que indica que no se admiten las opciones seleccionadas.

En el cliente ActiveX, se debe cargar la biblioteca nativa para que funcione la opción "Pasar todas las pulsaciones de tecla al servidor". Si no se cargan las bibliotecas nativas, se anula la selección de la opción Pasar todas las pulsaciones de tecla al servidor. Si intenta seleccionar esta opción, se mostrará un mensaje de error que indica que no se admite la opción seleccionada.

En los sistemas operativos MAC, active la opción Activar acceso de dispositivos de asistencia en Acceso universal para que funcione la opción "Pasar todas las pulsaciones de tecla al servidor".

• El sistema operativo que se ejecuta en la estación de administración y el sistema administrado. Las combinaciones de teclas que son significativas para el sistema operativo de la estación de administración no se pasan al sistema administrado.

• El modo del visor de la consola virtual (ventana o pantalla completa).En el modo de pantalla completa, la opción Pasar todas las pulsaciones de tecla al servidor está activada de manera predeterminada.

En el modo de ventana, las pulsaciones de teclas solo se pasan cuando el visor de la consola virtual es visible y está activo.

Cuando cambia del modo de pantalla completa al modo de ventana, se reanuda el estado anterior de la opción para pasar todas las pulsaciones de teclas.

Enlaces relacionadosSesión de consola virtual basada en Java que se ejecuta en el sistema operativo WindowsSesión de consola virtual basada en Java que se ejecuta en el sistema operativo LinuxSesión de consola virtual basada en ActiveX que se ejecuta en el sistema operativo Windows

Sesión de consola virtual basada en Java que se ejecuta en el sistema operativo Windows

• La combinación de teclas Ctrl+Alt+Supr no se envía al sistema administrado pero siempre es interpretada por la estación de administración.

• Cuando está activada la opción Pasar todas las pulsaciones de teclas al servidor, las pulsaciones de teclas siguientes no se envían al sistema administrado:

– Tecla Atrás del explorador

– Tecla Adelante del explorador

– Tecla Actualizar del explorador

– Tecla Detener del explorador

– Tecla Buscar del explorador

– Tecla Favoritos del explorador

– Tecla Inicio y Página inicial del explorador

– Tecla de silencio de volumen

– Tecla de reducción de volumen

– Tecla de aumento de volumen

– Tecla de pista siguiente

– Tecla de pista anterior

– Tecla Detener medios

– Tecla Reproducir/pausar medios

198

Page 199: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

– Tecla Iniciar correo

– Tecla Seleccionar medios

– Tecla Iniciar aplicación 1

– Tecla Iniciar aplicación 2

• Todas las teclas individuales (no una combinación de diferentes teclas, sino una pulsación única de tecla) siempre se envían al sistema administrado. Esto incluye todas las teclas de función, las teclas Mayús, Alt y Ctrl, y las teclas de menú. Algunas de estas teclas afectan tanto a la estación de administración como al sistema administrado.Por ejemplo, la estación de administración y el sistema administrado ejecuta el sistema operativo Windows y la opción Pasar todas las pulsaciones de teclas está desactivada, al presionar la tecla Windows para abrir el menú Inicio, el menú Inicio se abre tanto en la estación de administración como en el sistema administrado. Sin embargo, si la opción Pasar todas las pulsaciones de teclas está activada, el menú Inicio se abre solamente en el sistema administrado y no en la estación de administración.

• Cuando la opción Pasar todas las pulsaciones de teclas está desactivada, el comportamiento depende en las combinaciones de teclas pulsadas y las combinaciones especiales que interprete el sistema operativo en la estación de administración.

Sesión de consola virtual basada en Java que se ejecuta en el sistema operativo LinuxEl comportamiento mencionado para el sistema operativo Windows también se aplica al sistema operativo Linux con las excepciones siguientes:

• Cuando la opción Pasar todas las pulsaciones de teclas al servidor está activada, <Ctrl+Alt+Del> se pasa al sistema operativo en el sistema administrado.

• Las teclas mágicas SysRq con combinaciones de teclas que interpreta el núcleo de Linux y son de utilidad si el sistema operativo de la estación de administración o el servidor administrado se bloquea y es necesario recuperar el sistema. Puede activar las teclas mágicas SysRq en Linux mediante uno de los métodos siguientes:

– Agregue una entrada a /etc/sysctl.conf

– echo "1" > /proc/sys/kernel/sysrq

• Cuando la opción Pasar todas las pulsaciones de teclas al servidor está activada, las teclas mágicas SysRq se pasan al sistema operativo del sistema administrado. El comportamiento de la secuencia de teclas para restablecer el sistema operativo, es decir, reiniciar sin desmontar ni sincronizar, depende de si las teclas mágicas SysRq están activadas o desactivadas en la estación de administración:

– Si SysRq está activado en la estación de administración, <Ctrl+Alt+SysRq+b> o <Alt+SysRq+b> restablece la estación de administración, independientemente del estado del sistema.

– Si SysRq está activado en la estación de administración, <Ctrl+Alt+SysRq+b> o <Alt+SysRq+b> restablece el sistema operativo del sistema administrado.

– Otras combinación de teclas SysRq (por ejemplo, <Alt+SysRq+k>, <Ctrl+Alt+SysRq+m>, etc.) se pasan al sistema administrado, independientemente de si las teclas SysRq están activadas o no en la estación de administración.

Sesión de consola virtual basada en ActiveX que se ejecuta en el sistema operativo WindowsEl comportamiento de la opción de pasar todas las pulsaciones de teclas al servidor en una sesión de consola virtual basada en ActiveX que se ejecuta en un sistema operativo de Windows es similar al comportamiento explicado para una sesión de consola virtual basada en Java que se ejecuta en la estación de administración de Windows con las excepciones siguientes:

• Cuando la opción Pasar todas las pulsaciones de teclas está desactivada, si presiona F1 se iniciará la ayuda de la aplicación tanto en la estación de administración como en el sistema administrado. También se mostrará el mensaje siguiente:Haga clic en Ayuda en la página de la consola virtual para ver la ayuda en línea

• Es posible que las teclas multimedia no se bloqueen explícitamente.

199

Page 200: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Las combinaciones <Alt + Espacio>, <Ctrl + Alt + +>, <Ctrl + Alt + -> no se envían al sistema administrado y son interpretadas por el sistema operativo en la estación de administración.

200

Page 201: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

13Administración de medios virtualesLos medios virtuales permiten que el servidor administrado tenga acceso a dispositivos de medios en la estación de administración o a imágenes ISO de CD/DVD que estén en un recurso compartido de red como si fueran dispositivos en el servidor administrado.

Mediante la función de medios virtuales se puede realizar lo siguiente:

• Acceder de manera remota a los medios conectados a un sistema remoto a través de la red

• Instalara aplicaciones

• Actualizar controladores

• Instalar un sistema operativo en el sistema administrado

Esta función requiere licencia para los servidores tipo bastidor y torre y está disponible de manera predeterminada para los servidores Blade.

Las características claves son las siguientes:

• Los medios virtuales admiten unidades ópticas virtuales (CD/DVD), unidades de discos flexibles (incluidas las unidades USB) y unidades Flash USB.

• Puede conectar a un sistema administrado una sola unidad de disco flexible, unidad Flash USB, imagen o clave y una unidad óptica en la estación de administración. Entre las unidades de disco flexible compatibles se incluyen una imagen de disco flexible o una unidad de disco flexible disponible. Entre las unidades ópticas compatibles se incluye un máximo de una unidad óptica disponible o un archivo de imagen ISO.En la figura siguiente se muestra una configuración típica de medios virtuales.

• Los medios de disco flexible virtuales de iDRAC7 no son accesibles desde máquinas virtuales.

• Todo medio virtual emula un dispositivo físico del sistema administrado.

• En sistemas administrados basados en Windows, las unidades de medios virtuales se montan automáticamente si están conectados y configurados con una letra de unidad.

• Con algunas configuraciones en los sistemas administrados basados en Linux, las unidades de medios virtuales no se montan automáticamente. Para montarlas manualmente, utilice el comando mount.

• Todas las solicitudes de acceso a la unidad virtual desde el sistema administrado se dirigen a la estación de administración a través de la red.

• Los dispositivos virtuales aparecen como dos unidades en el sistema administrado sin los medios que se están instalando en las unidades.

• Entre dos sistemas administrados se puede compartir la unidad CD/DVD (solo lectura) de la estación de administración, pero no un medio USB.

• Los medios virtuales requieren un ancho de banda de red mínimo disponible de 128 Kbps.

• Si se produce una conmutación por error LOM o NIC, es posible que se desconecte la sesión de medios virtuales.

201

Page 202: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Ilustración 4. Configuración de medios virtuales

Unidades y dispositivos compatiblesEn la tabla siguiente se enumeran las unidades compatibles a través de los medios virtuales.

Tabla 25. Unidades y dispositivos compatibles

Unidad Medios de almacenamiento compatibles

Unidades ópticas virtuales • Unidad de disco flexible heredada de 1,44 con disco flexible de 1,44

• CD-ROM• DVD• CD-RW• Unidad combinada con medios CD-ROM

Unidades de disco flexible virtuales • Archivo de imagen de CD-ROM/DVD en el formato ISO9660

• Archivo de imagen de disco flexible en el formato ISO9660

Unidades Flash USB • Unidad de CD-ROM USB con medios CD-ROM• Imagen de llave USB en el formato ISO9660

Configuración de medios virtualesAntes de configurar los valores de los medios virtuales, asegúrese de haber configurado el explorador web para utilizar el complemento Java o ActiveX.

Enlaces relacionadosConfiguración de exploradores web para usar la consola virtual

Configuración de medios virtuales mediante la interfaz web de iDRAC7

Para configurar los valores de medios virtuales:

PRECAUCIÓN: No restablezca iDRAC7 mientras ejecuta una sesión de medios virtuales. De lo contrario, es posible que se produzcan resultados no deseados, incluida la pérdida de datos.

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Medios conectados.

2. Especifique los valores necesarios. Para obtener más información, consulte la Ayuda en línea de iDRAC7.

3. Haga clic en Aplicar para guardar la configuración.

202

Page 203: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Configuración de medios virtuales mediante RACADM

Para configurar medios virtuales:

• Utilice los objetos del grupo iDRAC.VirtualMedia con el comando set.

• Utilice los objetos del grupo cfgRacVirtual con el comando config.

Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Configuración de medios virtuales mediante la utilidad de configuración de iDRAC

Puede conectar, desconectar o conectar automáticamente medios virtuales mediante la utilidad de configuración de iDRAC. Para ello, realice lo siguiente:

1. En la utilidad de configuración de iDRAC, vaya a Medios virtuales.Se muestra la página Medios virtuales de configuración de iDRAC.

2. Seleccione Desconectar, Conectar o Conectar automáticamente en función de las necesidades. para obtener más información acerca de las opciones, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.Se configuran los valores de los medios virtuales.

Estado de medios conectados y respuesta del sistema

En la tabla siguiente se describe la respuesta del sistema en función de la configuración de medios conectados.

Tabla 26. Estado de medios conectados y respuesta del sistema

Estado de los medios conectados

Respuesta del sistema

Desconectar No se puede asignar una imagen al sistema.

Conectar Los medios se asignan, incluso cuando se cierre la Vista de cliente.

Conexión automática Los medios se asignan cuando se abre la Vista de cliente y su asignación se anula cuando se cierra la Vista de cliente.

Acceso a medios virtualesPuede acceder a los medios virtuales con o sin la consola virtual. Antes de acceder a ellos, asegúrese de haber configurado los exploradores web.

Los medios virtuales y RFS son mutuamente exclusivos. Si la conexión del RFS se activa e intenta iniciar el cliente de medios virtuales, se muestra el siguiente mensaje de error: Los medios virtuales no están disponibles actualmente. Hay una sesión de medios virtuales o recurso compartido de archivos remoto en uso.

Si la conexión del RFS no está activa e intenta iniciar el cliente de medios virtuales, el cliente se inicia satisfactoriamente. Luego puede usar el cliente de medios virtuales para asignar dispositivos y archivos a las unidades virtuales de medios virtuales.

Enlaces relacionadosConfiguración de exploradores web para usar la consola virtualConfiguración de medios virtuales

203

Page 204: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Inicio de medios virtuales mediante la consola virtual

Antes de iniciar medios virtuales a través de la consola virtual, asegúrese de lo siguiente:

• La consola virtual está activada.

• El sistema está configurado para no ocultar unidades vacías: En el Explorador de Windows, vaya a Opciones de carpeta, borre la opción Ocultar unidades vacías en la carpeta Equipo y haga clic en Aceptar.

Para acceder a los medios virtuales mediante la consola virtual:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Servidor → Consola virtual.Se muestra la ventana Consola virtual.

2. Haga clic en Iniciar Consola virtual.Se muestra el Visor de consola virtual.

NOTA: En Linux, Java es el tipo de complemento predeterminado para acceder a la consola virtual. En Windows, abra el archivo.jnlp para iniciar la consola virtual mediante Java.

3. Haga clic en Medios virtuales → Conectar medios virtuales.La sesión de medios virtuales se establece y el menú Medios virtuales muestra la lista de dispositivos disponibles para la asignación.

NOTA: La aplicación de la ventana Visor de consola virtual debe permanecer activa mientras accede a los medios virtuales.

.

Enlaces relacionadosConfiguración de exploradores web para usar la consola virtualConfiguración de medios virtualesDesactivación de mensajes de advertencia mientras se inicia la consola virtual o los medios virtuales mediante el complemento de Java o ActiveX

Inicio de medios virtuales sin usar la consola virtual

Antes de iniciar medios virtuales cuando la Consola virtual está desactivada, asegúrese de lo siguiente:

• Los medios virtuales se encuentran en el estado Conectar.

• El sistema está configurado para mostrar las unidades vacías. Para ello, en Explorador de Windows, vaya a Opciones de carpeta, desactive la opción Ocultar las unidades vacías en la carpeta Mi PC y haga clic en Aceptar.

Para iniciar los medios virtuales cuando la consola virtual está desactivada:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Servidor → Consola virtual.Se muestra la ventana Consola virtual.

2. Haga clic en Iniciar Consola virtual.Aparece el mensaje siguiente:Virtual Console has been disabled. Do you want to continue using Virtual Media redirection?

3. Haga clic en Aceptar.Aparece la ventana Medios virtuales.

204

Page 205: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Desde el menú Medios virtuales, haga clic en Asignar CD/DVD o Asignar disco extraíble.Para obtener más información, consulte Asignación de unidad virtual.

NOTA: Las letras de unidad de los dispositivos virtuales en el sistema administrado no coinciden con las letras de unidades físicas en la estación de administración.

NOTA: Es posible que los medios virtuales no funcionen correctamente en clientes Windows configurados con la seguridad mejorada de Internet Explorer. Para resolver este problema, consulte la documentación del sistema operativo de Microsoft o póngase en contacto con el administrador del sistema.

Enlaces relacionadosConfiguración de medios virtualesDesactivación de mensajes de advertencia mientras se inicia la consola virtual o los medios virtuales mediante el complemento de Java o ActiveX

Adición de imágenes de medios virtuales

Puede crear una imagen de medios de la carpeta remota y montarla como un dispositivo USB conectado al sistema operativo del servidor. Para agregar las imágenes de medios virtuales:

1. Haga clic en Medios virtuales → Crear imagen....

2. En el campo Carpeta de origen, haga clic en Examinar y vaya a la carpeta o al directorio que se utilizará como origen para el archivo de imagen. El archivo de imagen se encuentra en la estación de administración o en la unidad C: del sistema administrado.

3. En el campo Nombre de archivo de imagen aparecerá la ruta de acceso predeterminada para almacenar los archivos de imagen creados (por lo general, el directorio del escritorio). Para cambiar esta ubicación, haga clic en Examinar y especifique una ubicación.

4. Haga clic en Crear imagen.Se inicia el proceso de creación de la imagen. Si la ubicación del archivo de imagen está dentro de la carpeta de origen, aparecerá un mensaje de advertencia para indicar que la creación de la imagen no puede continuar porque la ubicación del archivo de imagen dentro de la carpeta de origen provocará un lazo infinito. Si la ubicación del archivo de imagen no está dentro de la carpeta de origen, la creación de la imagen continúa.

Cuando se cree la imagen, aparecerá un mensaje para indicarlo.

5. Haga clic en Finalizar.Se crea la imagen.

Cuando una carpeta se agrega como imagen, se crea un archivo .img en el escritorio de la estación de administración desde la que se utiliza esta función. Si se mueve o elimina este archivo .img, la anotación correspondiente para esta carpeta en el menú Medios virtuales no funciona. Por tanto, es recomendable no mover ni eliminar el archivo .img mientras se usa la imagen. No obstante, el archivo .img se puede eliminar después de que se deselecciona la entrada pertinente y esta se quita mediante la opción Quitar imagen para quitar la anotación.

Visualización de los detalles del dispositivo virtual

Para ver los detalles del dispositivo virtual, en el visor de la consola virtual haga clic en Herramientas → Estadísticas. En la ventana Estadísticas, la sección Medios virtuales muestra los dispositivos virtuales asignados y la actividad de lectura/escritura de cada dispositivo. Si los medios virtuales están conectados, se visualiza esta información. Si los medios virtuales no están conectados, aparece el mensaje "Medios virtuales no conectados".

Si los medios virtuales se inician sin utilizar la consola virtual, la sección Medios virtuales aparece como un cuadro de diálogo. Proporciona información acerca de los dispositivos asignados.

205

Page 206: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Restablecimiento de USB

Para restablecer el dispositivo USB:

1. En el visor de la consola virtual, haga clic en Herramientas → Estadísticas.Aparece la ventana Estadísticas.

2. En Medios virtuales, haga clic en Restablecimiento de USB.Aparece un mensaje que indica al usuario que el restablecimiento de la conexión USB puede afectar a todas las entradas del dispositivo de entrada, incluidos los medios virtuales, el teclado y el mouse.

3. Haga clic en Sí.Se restablece el USB.

NOTA: Los medios virtuales de iDRAC7 no se terminan, incluso después de cerrar la sesión de la interfaz web de iDRAC7.

Asignación de la unidad virtual

Para asignar la unidad virtual:

NOTA: Mientras utiliza los medios virtuales basados en ActiveX, debe disponer de privilegios administrativos para asignar un DVD de sistema operativo o unidad Flash USB (conectada a la estación de administración). Para asignar las unidades, inicie IE como administrador o agregue la dirección IP de iDRAC7 a la lista de sitios de confianza.

1. Para establecer una sesión de medios virtuales, en el menú Medios virtuales, haga clic en Conectar medios virtuales.Por cada dispositivo disponible para asignar desde el servidor host, aparecerá un elemento en el menú Medios virtuales. El elemento de menú recibe un nombre acorde al tipo de dispositivo, por ejemplo:

– Asignar CD/DVD

– Asignar disco extraíble

– Asignar disco flexible

NOTA: Aparece el elemento de menú Asignar disco flexible en la lista si la opción Emulación de disco flexible está activada en la página Medios conectados. Cuando se activa Emulación de disco flexible, Asignar disco extraíble se reemplaza con Asignar disco flexible.

2. Haga clic en el tipo de dispositivo que desea asignar.

NOTA: Se muestra la sesión activa si hay una sesión de medios virtuales activa actualmente desde la sesión de la interfaz web actual, desde otra sesión de interfaz web o desde VMCLI.

3. En el campo Unidad/archivo de imagen, seleccione el dispositivo de la lista desplegable.La lista contiene todos los dispositivos disponibles (no asignados) que puede asignar (CD/DVD, disco extraíble, disco flexible) y los tipos de archivo de imagen que puede asignar (ISO o IMG). Los archivos de imagen están ubicados en el directorio predeterminado de archivos de imagen (por lo general, el escritorio del usuario). Si el dispositivo no está disponible en la lista desplegable, haga clic en Explorar para especificar el dispositivo.

El tipo de archivo correcto para CD/DVD es ISO y para disco extraíble y disco flexible es IMG.

Si la imagen se crea en la ruta de acceso predeterminada (Escritorio), cuando seleccione Asignar disco extraíble, la imagen creada estará disponible para la selección en el menú desplegable.

Si crea la imagen en una ubicación diferente, cuando seleccione Asignar disco extraíble, la imagen creada no estará disponible para la selección en el menú desplegable. Haga clic en Examinar para especificar la imagen.

206

Page 207: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Seleccione Solo lectura para asignar dispositivos que admitan escritura como de sólo lectura.Para los dispositivos de CD/DVD, esta opción está activada de manera predeterminada y el usuario no puede desactivarla.

5. Haga clic en Asignar dispositivo para asignar el dispositivo al servidor host.Después de asignar el dispositivo/archivp, el nombre de su elemento de menú de Medios virtuales cambia para indicar el nombre del dispositivo. Por ejemplo, si el dispositivo de CD/DVD se asigna a un archivo de imagen llamado foo.iso, el elemento de menú de CD/DVD del menú de Medios virtuales se denomina foo.iso asignado a CD/DVD. La marca de verificación en dicho menú indica que está asignado.

Enlaces relacionadosVisualización de las unidades virtuales correctas para la asignaciónAdición de imágenes de medios virtuales

Visualización de las unidades virtuales correctas para la asignación

En una estación de administración basada en Linux, la ventana Cliente de los medios virtuales también puede mostrar discos extraíbles y discos flexibles que no forman parte de ella. Para asegurarse de que las unidades virtuales correctas estén disponibles para su asignación, debe activar la configuración de puertos para el disco duro SATA conectada. Para ello:

1. Reinicie el sistema operativo de la estación de administración. Durante la POST, presione <F2> o <F12> para entrar en la Configuración del sistema.

2. Vaya a Configuración de SATA. Se muestran los detalles del puerto.

3. Active los puertos que están presentes en el disco duro y conectados a él.

4. Acceda a la ventana Cliente de los medios virtuales. Se mostrarán las unidades correctas que se pueden asignar.

Enlaces relacionadosAsignación de la unidad virtual

Anulación de la asignación de la unidad virtual

Para anular la asignación de la unidad virtual:

1. Desde el menú Medios virtuales realice cualquiera de las siguientes acciones:

– Haga clic en el dispositivo que desea desasignar.

– Haga clic en Desconectar medios virtuales.

Aparece un mensaje de confirmación.

2. Haga clic en Sí.La marca de verificación para ese elemento del menú no aparece, lo que indica que no está asignado al servidor host.

Configuración del orden de inicio a través del BIOSMediante la utilidad de configuración del BIOS del sistema puede establecer el sistema administrado para que se inicie desde unidades ópticas virtuales o unidades de disco flexible virtuales.

NOTA: Si cambia los medios virtuales mientras están conectados, podría detenerse la secuencia de inicio del sistema.

207

Page 208: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para activar el sistema administrado para que se inicie:

1. Inicie el sistema administrado.2. Presione <F2> para abrir la página Configuración del sistema.3. Vaya a Configuración del BIOS del sistema → Configuración de inicio → Configuración de inicio del BIOS →

Secuencia de inicio.En la ventana emergente, aparece una lista de las unidades ópticas virtuales y de discos virtuales con los dispositivos estándar de inicio.

4. Asegúrese de que la unidad virtual esté activada y figure como el primer dispositivo con medios de inicio. Si fuera necesario, siga las instrucciones en pantalla para modificar el orden de inicio.

5. Haga clic en Aceptar, vuelva a Configuración del BIOS del sistema y haga clic en Terminar.6. Haga clic en Sí para guardar los cambios y salir.

El sistema administrado reinicia.

El sistema administrado intenta iniciar desde un dispositivo de inicio según el orden de inicio establecido. Si el dispositivo virtual está conectado y hay un medio de inicio presente, el sistema se inicia con el dispositivo virtual. De lo contrario, el sistema omite el dispositivo, similar a un dispositivo físico sin medios de inicio.

Activación del inicio único para medios virtualesPuede cambiar el orden de inicio solamente después de conectar un dispositivo de medios virtuales remoto.

Antes de activar la opción de inicio único, asegúrese de lo siguiente:

• Dispone del privilegio Configurar usuario.

• Asigne las unidades locales o virtuales (CD/DVD, disco flexible o dispositivo Flash USB) con los medios o la imagen de inicio mediante las opciones de medios virtuales

• Los medios virtuales deben estar en el estado Conectado para que las unidades virtuales aparezcan en la secuencia de inicio.

Para activar la opción de inicio único e iniciar el sistema administrado desde los medios virtuales:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Medios conectados.2. En Medios virtuales, seleccione la opción Activar el inicio una vez y haga clic en Aplicar.3. Encienda el sistema administrado y presione <F2> durante el inicio.4. Cambie la secuencia de inicio para iniciar desde el dispositivo de medios virtuales remoto.5. Reinicie el servidor.

El sistema administrado se inicia una vez desde los medios virtuales.

Enlaces relacionadosAsignación de la unidad virtualConfiguración de medios virtuales

208

Page 209: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

14Instalación y uso de la utilidad de VMCLILa utilidad Interfaz de línea de comandos de medios virtuales (VMCLI) es una interfaz que proporciona funciones de medios virtuales desde la estación de administración a iDRAC7 en el sistema administrado. Mediante esta utilidad, puede acceder a las funciones de medios virtuales, incluidos los archivos de imagen y las unidades físicas, para implementar un sistema operativo en varios sistemas remotos de una red.

NOTA: Puede ejecutar la utilidad VMCLI solo en la estación de administración que se instala con el sistema operativo de 32 bits.

La utilidad VMCLI proporciona las siguientes funciones:

• Administración de dispositivos extraíbles o imágenes accesibles a través de medios virtuales.• Terminación automática de la sesión cuando se activa la opción Inicio único en el firmware de iDRAC7.• Comunicaciones seguras con iDRAC7 mediante la capa de sockets seguros (SSL)• Ejecute comandos VMCLI hasta que:

– se terminen automáticamente las conexiones.– un sistema operativo termine el proceso.

NOTA: Para terminar el proceso en Windows, utilice el Administrador de tareas.

Instalación de VMCLILa utilidad VMCLI se incluye en el DVD Herramientas y documentación de Dell Systems Management.Para instalar la utilidad VMCLI:

1. Inserte el DVD Herramientas y documentación de Dell Systems Management en la unidad de DVD.2. Siga las instrucciones en pantalla para instalar las herramientas de DRAC.3. Cuando la instalación se haya completado correctamente, compruebe la carpeta install\Dell\SysMgt\rac5 para

asegurarse de que existe el archivo vmcli.exe. De manera similar, compruebe la ruta de acceso relativa para UNIX.La utilidad VMCLI se instala en el programa.

Ejecución de la utilidad de VMCLI• Si el sistema operativo requiere privilegios específicos o una pertenencia a un grupo concreto, deberá disponer de

privilegios similares para ejecutar los comandos VMCLI.• En sistemas Windows, los usuarios que no sean administradores requieren los privilegios Usuario avanzado para

ejecutar la utilidad VMCLI.• En sistemas Linux, para acceder a iDRAC7, ejecute la utilidad VMCLI y los comandos de inicio de sesión de usuario.

Los usuarios que no sean administradores deben anexar el prefijo sudo en los comandos VMCLI. No obstante, para agregar o editar usuarios de los grupos de administradores de VMCLI, utilice el comando visudo.

Sintaxis de VMCLILa interfaz VMCLI es idéntica en los sistemas Windows y Linux, y su sintaxis es la siguiente:

209

Page 210: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

VMCLI [parámetro] [opciones_de_shell_de_sistema_operativo]

Por ejemplo, vmcli -r iDRAC7-IP-address:iDRAC7-SSL-portEl valor parámetro permite a la interfaz VMCLI conectarse al servidor especificado, acceder a iDRAC7 y asignarse a los medios virtuales especificados.

NOTA: La sintaxis de VMCLI distingue entre mayúsculas y minúsculas.

Para garantizar la seguridad, es recomendable utilizar los siguientes parámetros de VMCLI:

• vmcli -i: permite un método interactivo para iniciar VMCLI y garantiza que el nombre de usuario y la contraseña no estarán visibles cuando otros usuarios examinan los procesos.

• vmcli -r <dirección IP de iDRAC7[:iDRAC7-SSL-port]> -S -u <nombre de usuario de iDRAC7> -p <contraseña de usuario de iDRAC7> -c {< nombre de dispositivo > | < archivo de imagen >}: indica si el certificado de CA de iDRAC7 es válido. Si no lo es, aparecerá un mensaje de advertencia al ejecutar el comando. Sin embargo, el comando se ejecuta correctamente y se establece una sesión VMCLI. Para obtener más información sobre los parámetros de VMCLI, consulte la Ayuda de VMCLI o las páginas principales de VMCLI.

Enlaces relacionadosComandos de VMCLI para acceder a los medios virtualesOpciones de shell del sistema operativo de VMCLI

Comandos de VMCLI para acceder a los medios virtuales

En la tabla siguiente se proporcionan los comandos VMCLI necesarios para acceder a distintos medios virtuales.Tabla 27. Comandos VMCLI

Medios virtuales Comando

Unidad de disco flexible vmcli -r [IP o nombre de host de RAC] -u [nombre de usuario de iDRAC7] -p [contraseña de usuario de iDRAC7] -f [nombre del dispositivo]

Disco flexible o imagen de memoria de USB de inicio vmcli -r [dirección IP de iDRAC7] [nombre de usuario de iDRAC7] -p [contraseña de iDRAC7] -f [disco flexible.img]

Unidad CD mediante la opción -f vmcli -r [dirección IP de iDRAC7] -u [nombre de usuario de iDRAC7] -p [contraseña de iDRAC7] -f [nombre de dispositivo]|[archivo de imagen]-f [cdrom - dev ]

Imagen CD/DVD de inicio vmcli -r [dirección IP de iDRAC7] -u [nombre de usuario de iDRAC7] -p [contraseña de iDRAC7] -c [DVD.img]

Si el archivo no está protegido contra escritura, es posible que los medios virtuales escriban en el archivo de imagen. Para evitar esto, realice lo siguiente:

• Configure el sistema operativo para proteger contra escritura una imagen de disco flexible que no desea que se sobrescriba.

• Utilice la función de protegido contra escritura del dispositivo.

Al virtualizar archivos de imagen de solo lectura, varias sesiones pueden utilizar los mismos medios de imagen simultáneamente.

210

Page 211: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Al virtualizar unidades físicas, solo una sesión a la vez puede acceder a una unidad física determinada.

Opciones de shell del sistema operativo de VMCLI

VMCLI utiliza opciones de shell para activar las siguientes funciones del sistema operativo:

• stderr/stdout redirection: redirige los mensajes impresos de la utilidad hacia un archivo.Por ejemplo, al utilizar el carácter mayor que (>), seguido de un nombre de archivo, se sobrescribe el archivo especificado con el mensaje impreso de la utilidad VMCLI.

NOTA: La utilidad VMCLI no realiza una lectura de las entradas estándares (stdin). Por lo tanto, no es necesario realizar un redireccionamiento stdin.

• Ejecución en segundo plano: de manera predeterminada, la utilidad VMCLI se ejecuta en primer plano. Utilice las funciones de shell del sistema operativo para que la utilidad se ejecute en segundo plano.Por ejemplo, en Linux, el carácter & después del comando hace que el programa se genera como un nuevo proceso de segundo plano. Esta técnica es de utilidad en los programas de secuencia de comandos, ya que permite a la secuencia de comandos continuar cuando un nuevo proceso se inicia para el comando VMCLI (de lo contrario, la secuencia de comandos se bloquea hasta que se termine el programa VMCLI).

Cuando se inicial varias sesiones de VMCLI, utilice las prestaciones específicas del sistema operativo para enumerar y terminar los procesos.

211

Page 212: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

212

Page 213: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

15Administración de la tarjeta vFlash SDLa tarjeta vFlash SD es una tarjeta Secure Digital (SD) que se inserta en la ranura correspondiente en el sistema. Puede utilizar una tarjeta con una capacidad máxima de 16 GB. Después de insertar la tarjeta, deberá activar la funcionalidad vFlash para crear y administrar particiones. La función vFlash requiere una licencia.

Si la tarjeta no está disponible en la ranura de tarjeta vFlash SD del sistema, aparecerá el siguiente mensaje de error en la interfaz web de iDRAC7 bajo Información general → Servidor → vFlash:Tarjeta SD no detectada. Inserte una tarjeta SD de 256 MB o superior.

NOTA: Asegúrese de solo insertar una tarjeta vFlash SD compatible en la ranura correspondiente. Si inserta una tarjeta SD no compatible, aparecerá el siguiente mensaje de error al inicializar la tarjeta: Error al iniciar la tarjeta SD.

Las características claves son las siguientes:

• Proporciona espacio de almacenamiento y emula dispositivos USB.

• Se pueden crear hasta 16 particiones que, cuando se conectan, se exponen a la unidad de disco flexible virtual, la unidad de disco duro o una unidad de CD/DVD en función del modo de emulación seleccionado.

• Se pueden crear particiones desde tipos de archivos admitidos. Se admite el formato .img para discos flexibles, el formato .iso para CD/DVD y los formatos .iso e .img para los tipos de emulación de disco duro.

• Se pueden crear dispositivos USB de inicio.

• Se puede realizar un inicio único en un dispositivo USB emulado.

NOTA: Es posible que una licencia de vFlash caduque durante una operación vFlash. Si esto sucede, las operaciones vFlash en curso se completarán con normalidad.

Configuración de la tarjeta vFlash SDAntes de configurar vFlash, asegúrese de que la tarjeta vFlash SD esté instalada en el sistema. Para obtener información sobre cómo instalar y quitar la tarjeta del sistema, consulte Hardware Owner’s Manual (Manual del propietario de hardware) del sistema disponible en dell.com/support/manuals.

NOTA: Debe tener permiso para configurar iDRAC para activar o desactivar la funcionalidad de vFlash y para inicializar la tarjeta.

Enlaces relacionadosVisualización de las propiedades de la tarjeta vFlash SDActivación o desactivación de la funcionalidad vFlashInicialización de la tarjeta vFlash SD

Visualización de las propiedades de la tarjeta vFlash SD

Una vez activada la función vFlash, puede ver las propiedades de la tarjeta SD mediante la interfaz web de iDRAC7 o RACADM.

213

Page 214: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Visualización de las propiedades de la tarjeta vFlash SD mediante la interfaz web

Para ver las propiedades de la tarjeta vFlash, en la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash. Aparecerá la página Propiedades de la tarjeta SD. Para obtener información acerca de las propiedades que se muestran, consulte la Ayuda en línea de iDRAC7.

Visualización de las propiedades de la tarjeta vFlash SD mediante RACADM

Para ver las propiedades de la tarjeta vFlash SD mediante RACADM, utilice uno de los siguientes procedimientos:

• Utilice el objeto cfgvFlashSD con el comando getconfig. A continuación se muestran las siguientes propiedades de solo lectura:

– cfgVFlashSDSize

– cfgVFlashSDLicensed

– cfgVFlashSDAvailableSize

– cfgVFlashSDHealth

– cfgVFlashSDEnable

– cfgVFlashSDWriteProtect

– cfgVFlashSDInitialized

• Utilice los siguientes objetos con el comando get:

– iDRAC.vflashsd.AvailableSize

– iDRAC.vflashsd.Health

– iDRAC.vflashsd.Licensed

– iDRAC.vflashsd.Size

– iDRAC.vflashsd.WriteProtect

Para obtener más información acerca de estos objetos, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de líneas de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals o dell.com/esmmanuals.

Visualización de las propiedades de la tarjeta vFlash SD mediante la utilidad de configuración de iDRAC

Para ver las propiedades de la tarjeta vFlash SD, en la Utilidad de configuración de iDRAC, vaya a Medios vFlash. En la página Medios vFlash de configuración de iDRAC se muestran las propiedades. Para obtener más información acerca de las propiedades que se muestran, consulte la Ayuda en línea de la utilidad de configuración de iDRAC.

Activación o desactivación de la funcionalidad vFlash

Debe activar la funcionalidad vFlash para realizar la administración de particiones.

Activación o desactivación de la funcionalidad vFlash mediante la interfaz web

Para activar o desactivar la funcionalidad vFlash:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash.Aparece la página Propiedades de la tarjeta SD.

2. Active o desactive la opción vFLASH activado para activar o desactivar la funcionalidad vFlash. Si hay alguna partición vFlash conectada, no podrá desactivar vFlash y se mostrará un mensaje de error.

NOTA: Si se desactiva la funcionalidad vFlash, no se muestran las propiedades de la tarjeta SD.

214

Page 215: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Haga clic en Aplicar. La funcionalidad vFlash se activa o desactiva según la opción seleccionada.

Activación o desactivación de la funcionalidad vFlash mediante RACADM

Para activar o desactivar la funcionalidad vFlash mediante RACADM, utilice uno de los siguientes procedimientos:

• Mediante el comando config:

– Para activar vFlash:racadm config -g cfgvFlashsd -o cfgvflashSDEnable 1

– Para desactivar vFlash:racadm config -g cfgvFlashsd -o cfgvflashSDEnable 0

• Mediante el comando set:

– Para activar vFlash:racadm set iDRAC.vflashsd.Enable 1

– Para desactivar vFlash:racadm set iDRAC.vflashsd.Enable 0

NOTA: El comando RACADM solo funciona si hay una tarjeta vFlash SD presente. Si no hay ninguna tarjeta, aparecerá el mensaje siguiente: ERROR: tarjeta SD ausente.

Activación o desactivación de la funcionalidad vFlash mediante la utilidad de configuración de iDRAC

Para activar o desactivar la funcionalidad vFlash:

1. En la utilidad de configuración de iDRAC, vaya a Medios vFlash.Se muestra la página Medios vFlash de configuración de iDRAC.

2. Seleccione Activado para activar la funcionalidad vFlash o seleccione Desactivado para desactivarla.3. Haga clic en Atrás, en Terminar y, a continuación, en Sí.

La funcionalidad vFlash se activa o desactiva según la opción seleccionada.

Inicialización de la tarjeta vFlash SD

La operación de inicialización reformatea la tarjeta SD y configura la información inicial vFlash en la tarjeta.

Inicialización de la tarjeta vFlash SD mediante la interfaz web

Para iniciar la tarjeta vFlash SD:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash.Aparece la página Propiedades de la tarjeta SD.

2. Active vFLASH y haga clic en Inicializar.Todo el contenido existente se quita y la tarjeta se vuelve a formatear con la información del nuevo sistema vFlash.

Si hay alguna partición vFlash conectada, la operación de inicialización falla y aparece un mensaje de error.

Inicialización de la tarjeta vFlash SD mediante RACADM

Para inicializar la tarjeta vFlash SD mediante RACADM, utilice uno de los siguientes procedimientos:

• Mediante el comando vFlashSD:racadm vflashsd initialize

• Mediante el comando set:racadm set iDRAC.vflashsd.Initialized 1

215

Page 216: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Se eliminan todas las particiones existentes y la tarjeta se reformatea.

Para obtener más información acerca de estos comandos, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de líneas de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals y dell.com/esmmanuals.

Inicialización de la tarjeta vFlash SD mediante la utilidad de configuración de iDRAC

Para inicializar la tarjeta vFlash SD mediante la utilidad de configuración de iDRAC:

1. En la utilidad de configuración de iDRAC, vaya a Medios vFlash.Se muestra la página Medios vFlash de configuración de iDRAC.

2. Haga clic en Inicializar vFlash.

3. Haga clic en Sí. Se inicia la operación de inicialización.

4. Haga clic en Atrás y vaya a la misma página Medios vFlash de configuración de de iDRAC para ver el mensaje de que la operación se ha realizado correctamente.Todo el contenido existente se quita y la tarjeta se vuelve a formatear con la información del nuevo sistema vFlash.

Obtención del último estado mediante RACADM

Para obtener el estado del último comando initialize enviado a la tarjeta SD vFlash:

1. Abra una consola Telnet, SSH o de comunicación en serie al sistema e inicie sesión.

2. Introduzca el comando: racadm vFlashsd statusSe muestra el estado de los comandos enviados a la tarjeta SD.

3. Para obtener el último estado de todas las particiones vFlash, utilice el comando:racadm vflashpartition status -a

4. Para obtener el último estado de una partición concreta, utilice el comando:racadm vflashpartition status -i (índice)

NOTA: Si se restablece iDRAC7, se pierde el estado de la última operación de partición.

Administración de las particiones vFlashPuede realizar lo siguiente mediante la interfaz web de iDRAC7 o RACADM:

NOTA: Un administrador puede realizar todas las operaciones en las particiones vFlash. De lo contrario, debe disponer el privilegio Acceder a los medios virtuales para crear, eliminar, formatear, conectar, desconectar o copiar el contenido para la partición.

• Creación de una partición vacía

• Creación de una partición mediante un archivo de imagen

• Formateo de una partición

• Visualización de las particiones disponibles

• Modificación de una partición

• Conexión o desconexión de particiones

• Eliminación de las particiones existentes

• Descarga del contenido de una partición

• Inicio de una partición

216

Page 217: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Si hace clic en cualquier opción de las páginas vFlash cuando una aplicación, tal como WS-MAN, la utilidad de configuración de iDRAC o RACADM, utiliza vFlash, o si desea desplazarse a otra página de la GUI, es posible que iDRAC7 muestre el mensaje siguiente: Otro proceso está utilizando vFlash. Vuelva a intentar más tarde.

vFlash puede realizar la creación de particiones rápida cuando no hay otras operaciones vFlash en curso, tal como el formateo, la conexión de particiones, etc. Por lo tanto, es recomendable primero crear las particiones antes de realizar otras operaciones de partición individuales.

Creación de una partición vacía

Una partición vacía, cuando está conectada al sistema, es similar a una unidad Flash USB vacía. Puede crear particiones vacías en una tarjeta vFlash SD. Puede crear particiones de tipo Disco flexible o Disco duro. Las particiones de CD solo se admiten cuando se crean particiones mediante imágenes.

Antes de crear una partición vacía, asegúrese de lo siguiente:

• Dispone de privilegios Acceder a los medios virtuales.• La tarjeta está inicializada.• La tarjeta no está protegida contra escritura.• No se está realizando una operación de inicialización en la tarjeta.

Creación de una partición vacía mediante la interfaz web

Para crear una partición vFlash vacía:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash → Crear partición vacía.Aparece la página Crear partición vacía.

2. Especifique la información necesaria y haga clic en Aplicar. Para obtener más información acerca de las opciones, consulte la Ayuda en línea de iDRAC7.Se crea una nueva partición vacía sin formato que es de solo lectura de manera predeterminada. También se muestra una página que indica el porcentaje del progreso. Aparece un mensaje de error en los casos siguientes:

– La tarjeta está protegida contra escritura.– El nombre de la etiqueta coincide con la etiqueta de una partición existente.– Se introduce un valor no entero para el tamaño de la partición, el valor excede el espacio disponible en la

tarjeta o el tamaño de la partición es mayor que 4 GB.– Ya se está realizando una operación de inicialización en la tarjeta.

Creación de una partición vacía mediante RACADM

Para crear una partición vacía de 20 MB:

1. Abra una consola Telnet, SSH o de comunicación en serie al sistema e inicie sesión.2. Introduzca el comando: racadm vflashpartition create -i 1 -o drive1 -t empty -e HDD

-f fat16 -s 20Se crea una partición vacía de 20 MB en el formato FAT16. De manera predeterminada, una partición vacía se crea con derechos de lectura y escritura.

Creación de una partición mediante un archivo de imagen

Puede crear una partición nueva en la tarjeta vFlash SD mediante un archivo de imagen (disponible en el formato .img o .iso). Las particiones son de tipos de emulación: disco flexible (.img), disco duro (.img o .iso) o CD (.iso). El tamaño de la partición creada es igual al tamaño del archivo de imagen.

217

Page 218: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Antes de crear una partición a partir de un archivo de image, asegúrese de lo siguiente:

• Dispone de privilegios Acceder a los medios virtuales.

• La tarjeta está inicializada.

• La tarjeta no está protegida contra escritura.

• No se está realizando una operación de inicialización en la tarjeta.

• El tipo de imagen y el tipo de emulación coinciden.

NOTA: La imagen cargada y el tipo de emulación deben coincidir. Existen problemas cuando iDRAC7 emula un dispositivo con un tipo de imagen incorrecto. Por ejemplo, si la partición se utiliza mediante una imagen ISO y el tipo de emulación se especifica como Disco duro, el BIOS no puede iniciar desde esta imagen.

• El tamaño del archivo de imagen es menor o igual que el espacio disponible en la tarjeta.

• El tamaño del archivo de imagen es menor o igual que 4 GB, ya que el tamaño máximo de la partición admitido es 4 GB. No obstante, cuando crea una partición mediante un explorador web, el tamaño de archivo de imagen debe ser menor que 2 GB.

Creación de una partición mediante un archivo de imagen utilizando la interfaz web

Para crear una partición vFlash mediante un archivo de imagen:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash → Crear a partir de imagen.Aparece la página Crear partición a partir de archivo de imagen.

2. Introduzca la información necesaria y haga clic en Aplicar. Para obtener más información acerca de las opciones, consulte la Ayuda en línea de iDRAC7.Se crea una partición nueva. Para el tipo de emulación CD, se crea una partición de solo lectura. Para los tipos de emulación Disco flexible o Disco duro, se crea una partición de lectura y escritura. Aparecerá un mensaje de error en los casos siguientes:

– La tarjeta está protegida contra escritura.

– El nombre de la etiqueta coincide con la etiqueta de una partición existente.

– El tamaño de la imagen es mayor de 4 GB o excede el espacio disponible en la tarjeta.

– El archivo de imagen no existe o la extensión del archivo de imagen no es .img ni .iso.

– Ya se está realizando una operación de inicialización en la tarjeta.

Creación de una partición desde un archivo de imagen mediante RACADM

Para crear una partición a partir de un archivo de imagen mediante RACADM:

1. Abra una consola Telnet, SSH o de comunicación en serie al sistema e inicie sesión.2. Introduzca el comando: racadm vflashpartition create –i 1 –o drive1 –e HDD –t image

–l //miservidor/carpetacompartida/foo.iso –u root –p micontraseñaSe crea una partición nueva. De manera predeterminada, la partición creada es de solo lectura. Este comando distingue entre mayúsculas y minúsculas para la extensión de nombre de archivo de la imagen. si la extensión de nombre de archivo está en mayúscula, por ejemplo, FOO.ISO en lugar FOO.iso, el comando devuelve un error de sintaxis.

NOTA: Esta función no se admite en RACADM local.

NOTA: No se admite la creación de una partición vFlash a partir de un archivo de imagen situado en un recurso compartido CFS o NFS habilitado para IPv6.

218

Page 219: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Formateo de una partición

Puede formatear una partición existente en la tarjeta vFlash SD en función del tipo del sistema de archivos. Los tipos de sistema de archivos compatibles con EXT2, EXT3, FAT16 y FAT32. Solo puede formatear particiones de tipo disco duro o disco flexible (no CD). No es posible formatear particiones de solo lectura.

Antes de crear una partición a partir de un archivo de image, asegúrese de lo siguiente:

• Dispone de privilegios Acceder a los medios virtuales.

• La tarjeta está inicializada.

• La tarjeta no está protegida contra escritura.

• No se está realizando una operación de inicialización en la tarjeta.

Para formatear la partición vFlash:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash → Formatear.Aparece la página Formatear partición.

2. Introduzca la información necesaria y haga clic en Aplicar.Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC7.

Aparece un mensaje de advertencia que indica que todos los datos de la partición se borrarán.

3. Haga clic en Aceptar.La partición seleccionada se formatea en el tipo de sistema de archivos especificado. Se mostrará un mensaje de error en los casos siguientes:

– La tarjeta está protegida contra escritura.

– Ya se está realizando una operación de inicialización en la tarjeta.

Visualización de las particiones disponibles

Asegúrese de que la función vFlash esté activada para ver la lista de particiones disponibles.

Visualización de las particiones disponibles mediante la interfaz web

Para ver las particiones vFlash disponibles, en la interfaz web de iDRAC7 vaya a Información general → Servidor → vFlash → Administrar. Se muestra la página Administrar particiones con una lista de las particiones disponibles y la información relacionada a cada una de ellas. Para obtener información acerca de las particiones, consulte la Ayuda en línea de iDRAC7.

219

Page 220: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Visualización de las particiones disponibles mediante RACADM

Para ver las particiones disponibles y sus propiedades en mediante RACADM:

1. Abra una consola Telnet, SSH o de comunicación en serie al sistema e inicie sesión.2. Introduzca los comandos siguientes:

– Para enumerar todas las particiones existentes y sus propiedades:racadm vflashpartition list

– Para obtener el estado operativo en la partición 1:racadm vflashpartition status -i 1

– Para obtener el estado de todas las particiones existentes:racadm vflashpartition status -a

NOTA: La opción -a solo es válida con la acción status.

Modificación de una partición

Puede cambiar una partición de solo lectura a lectura-escritura o viceversa. Antes de modificar la partición, asegúrese de lo siguiente:

• La funcionalidad vFlash está activada.

• Dispone de privilegios Acceder a los medios virtuales.

NOTA: De manera predeterminada, se crea una partición de solo lectura.

Modificación de una partición mediante la interfaz web

Para modificar una partición:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash → Administrar.Aparece la página Administrar particiones.

2. En la columna Solo lectura, realice lo siguiente:

– Seleccione la casilla de las particiones deseadas y haga clic en Aplicar para cambiarlas a modo de solo lectura.

– Desactive la casilla de las particiones deseadas y haga clic en Aplicar para cambiarlas a modo de lectura-escritura.Las particiones se cambian a solo lectura o lectura-escritura según las opciones seleccionadas.

NOTA: Si la partición es de tipo CD, el estado es de solo lectura. No puede cambiar el estado a lectura-escritura. si la partición está conectada, la casilla aparece atenuada.

220

Page 221: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Modificación de una partición mediante RACADM

Para ver las particiones disponibles y sus propiedades en la tarjeta:

1. Abra una consola Telnet, SSH o de comunicación en serie al sistema e inicie sesión.

2. Utilice uno de los siguientes métodos:

– Mediante el comando config para cambiar el estado de lectura y escritura de la partición:

* Para cambiar una partición de solo lectura a lectura y escritura:racadm config –g cfgvflashpartition –i 1 –o cfgvflashPartitionAccessType 1

* Para cambiar una partición de lectura y escritura a solo lectura:racadm config –g cfgvflashpartition –i 1 –o cfgvflashPartitionAccessType 0

– Mediante el comando set para cambiar el estado de lectura y escritura de la partición:

* Para cambiar una partición de solo lectura a lectura y escritura:racadm set iDRAC.vflashpartition.<index>.AccessType 1

* Para cambiar una partición de lectura y escritura a solo lectura:racadm set iDRAC.vflashpartition.<index>.AccessType 0

– Mediante el comando set para especificar el tipo de emulación escriba:racadm set iDRAC.vflashpartition.<index>.EmulationType <HDD, Floppy, or CD-DVD>

Conexión o desconexión de particiones

Cuando conecta una o más particiones, estas estarán visibles para el sistema operativo y el BIOS como dispositivos de almacenamiento masivo USB. Cuando conecta varias particiones, estas se enumeran en orden ascendiente en el sistema operativo y en el menú del orden de inicio de BIOS, en función del índice asignado.

Si desconecta una partición, esta dejará de ser visible en el sistema operativo y en el menú de orden de inicio del BIOS.

Al conectar o desconectar una partición, se restablece el bus USB del sistema administrado. Esto afecta a las aplicaciones que utilizan vFlash y desconecta las sesiones de medios virtuales de iDRAC7.

Antes de conectar o desconectar una partición, asegúrese de lo siguiente:

• La funcionalidad vFlash está activada.

• No se está realizando una operación de inicialización en la tarjeta.

• Dispone de privilegios Acceder a los medios virtuales.

Conexión o desconexión de particiones mediante la interfaz web

Para conectar o desconectar particiones:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash → Administrar.Aparece la página Administrar particiones.

2. En la columna Conectado, realice lo siguiente:

– Seleccione la casilla de las particiones deseadas y haga clic en Aplicar para conectarlas.

– Desactive la casilla de las particiones deseadas y haga clic en Aplicar para desconectarlas.Las particiones se conectan o desconectan conforme a las selecciones.

221

Page 222: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Conexión o desconexión de particiones mediante RACADM

Para conectar o desconectar particiones:

1. Abra una consola Telnet, SSH o de comunicación en serie al sistema e inicie sesión.

2. Utilice uno de los siguientes métodos:

– Mediante el comando config:

* Para conectar una partición:racadm config –g cfgvflashpartition –i 1 –o cfgvflashPartitionAttachState 1

* Para desconectar una partición:racadm config –g cfgvflashpartition –i 1 –o cfgvflashPartitionAttachState 0

– Mediante el comando set:

* Para conectar una partición:racadm set iDRAC.vflashpartition.<index>.AttachState 1

* Para desconectar una partición:racadm set iDRAC.vflashpartition.<index>.AttachState 0

Comportamiento del sistema operativo para particiones conectadasPara los sistemas operativos Windows y Linux:

• El sistema operativo controla y asigna las letras de unidad a las particiones conectadas.

• Las particiones se solo lectura son unidades de solo lectura en el sistema operativo.

• El sistema operativo debe admitir el sistema de archivos de una partición conectada. De lo contrario, no podrá leer ni modificar el contenido de la partición desde el sistema operativo. Por ejemplo, en un entorno de Windows, el sistema operativo no puede leer una partición tipo EXT2, que es nativa a Linux. Del mismo modo, en un entorno de Linux, el sistema operativo no puede leer una partición de tipo NTFS, que es nativa a Windows.

• La etiqueta de la partición vFlash es diferente del nombre del volumen de sistema de archivos en el dispositivo USB emulado. Puede cambiar el nombre de volumen del dispositivo USB emulado desde el sistema operativo. Sin embargo, no cambia el nombre de la etiqueta de partición almacenado en iDRAC7.

Eliminación de las particiones existentes

Antes de eliminar el contenido de una partición, asegúrese de lo siguiente:

• La funcionalidad vFlash está activada.

• La tarjeta no está protegida contra escritura.

• La partición no está conectada.

• No se está realizando una operación de inicialización en la tarjeta.

Eliminación de las particiones disponibles mediante la interfaz web

Para eliminar una partición existente:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash → Administrar.Aparece la página Administrar particiones.

2. En la columna Eliminar, haga clic en el icono de eliminación de la partición que desee eliminar.Aparece un mensaje en el que se indica que la partición se eliminará definitivamente.

222

Page 223: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Haga clic en Aceptar.Se elimina la partición.

Eliminación de las particiones disponibles mediante RACADM

Para eliminar particiones:

1. Abra una consola Telnet, SSH o de comunicación en serie al sistema e inicie sesión.

2. Introduzca los comandos siguientes:

– Para eliminar una partición:racadm vflashpartition delete -i 1

– Para eliminar todas las particiones, vuelva a inicializar la tarjeta vFlash SD.

Descarga del contenido de una partición

Puede descargar el contenido de una partición vFlash en el formato .img o .iso en las ubicaciones siguientes:

• Sistema administrado (desde el que se opera iDRAC7)

• Ubicación de red asignada a una estación de administración

Antes de descargar el contenido de una partición, asegúrese de lo siguiente:

• Dispone de privilegios Acceder a los medios virtuales.

• La funcionalidad vFlash está activada.

• No se está realizando una operación de inicialización en la tarjeta.

• En el caso de una partición de lectura y escritura, no debe estar conectada.

Para descargar el contenido de la partición vFlash:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → vFlash → Descargar.Aparece la página Descargar partición.

2. Desde el menú desplegable Etiqueta, seleccione la partición que desee descargar y haga clic en Descargar.

NOTA: En la lista se muestran todas las particiones existentes (excepto las conectadas). La primera partición está seleccionada de manera predeterminada.

3. Especifique la ubicación donde desea guardar el archivo.El contenido de la partición seleccionada se descarga en la ubicación especificada.

NOTA: Si solo se especifica la ubicación de la carpeta, se utilizará la etiqueta de partición como nombre de archivo, junto con la extensión .iso para particiones de CD y disco duro e .img para particiones de disco flexible y disco duro.

Inicio de una partición

Se puede establecer una partición vFlash conectada como el dispositivo de inicio para la siguiente operación de inicio.

Antes de iniciar una partición, asegúrese de lo siguiente:

• La partición vFlash contiene una imagen de inicio (en formato .img o .iso) para iniciar desde el dispositivo.

• La funcionalidad vFlash está activada.

• Dispone de privilegios Acceder a los medios virtuales.

223

Page 224: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Inicio de una partición mediante la interfaz web

Para establecer la partición vFlash como primer dispositivo de inicio, consulte Configuración del primer dispositivo de inicio.

NOTA: Si las particiones vFlash conectadas no figuran en el menú desplegable Primer dispositivo de inicio, asegúrese de que el BIOS se ha actualizado a la versión más reciente.

Inicio de una partición mediante RACADM

Para establecer una partición vFlash como el primer dispositivo de inicio, utilice cfgServerInfo. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

NOTA: Cuando se ejecuta este comando, la etiqueta de la partición vFlash se establece automáticamente en inicio único (la opción cfgserverBootOnce se establece en 1). La opción de inicio único inicia el dispositivo en la partición solo una vez y no lo mantiene como primero sistemáticamente en el orden de inicio.

224

Page 225: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

16Uso de SMCLPLa especificación Protocolo de la línea de comandos de Server Management (SMCLP) permite la administración de sistemas basada en CLI. Define un protocolo para los comandos de administración transmitidos a través de secuencias orientadas a caracteres estándares. Este protocolo accede a un Administrador de objetos de modelo de información común (CIMOM) mediante un conjunto de comandos orientados al ser humano. SMCLP es un subcomponente de la iniciativa de Distributed Management Task Force (DMTF) SMASH para agilizar la administración de sistemas entre varias plataformas. La especificación SMCLP, junto con la especificación de direccionamiento de elementos administrados y varios perfiles a las especificaciones de asignación SMCLP, describe los verbos y los destinos de las distintas ejecuciones de tareas de administración.

NOTA: Se presupone que el usuario está familiarizado con la iniciativa Arquitectura de administración de sistemas para el hardware de servidor (SMASH) y las especificaciones SMWG SMCLP.

Las especificaciones SM-CLP son un subcomponente de la iniciativa Distributed Management Task Force (DMTF) SMASH para agilizar la administración de servidores entre varias plataformas. La especificación SM-CLP, junto con la especificación de direccionamiento de elementos administrados y varios perfiles a las especificaciones de asignación SM-CLP, describen los verbos y destinos estándares de las distintas ejecuciones de tareas de administración.

SMCLP se alija desde el firmware de la controladora de iDRAC7 y admite interfaces Telnet, SSH y de conexión en serie. La interfaz SMCLP de iDRAC7 se basa en la especificación SMCLP versión 1.0 que proporciona la organización DMTF.

NOTA: Encontrará información acerca de los perfiles, las extensiones y los MOF en delltechcenter.com y toda la información sobre DMTF en dmtf.org/standards/profiles/.

Los comandos SM-CLP implementan un subconjunto de comandos de RACADM local. Los comandos son de utilidad para la creación de secuencias de comandos, ya que puede ejecutarlos desde una línea de comandos de la estación de administración. Puede recuperar la salida de los comandos en formatos bien definidos, incluido XML, lo que facilita la creación de secuencias de comandos e integración con las herramientas de informes y administración existentes.

Capacidades de System Management mediante SMCLPSMCLP de iDRAC7 permite realizar lo siguiente:

• Administración de la alimentación del servidor: encender, apagar o reiniciar el sistema

• Administración de registro de sucesos del sistema (SEL): mostrar o borrar las anotaciones del registro de sucesos del sistema

• Administrar la cuenta de usuario de iDRAC7

• Ver las propiedades del sistema

Ejecución de los comandos SMCLPPuede ejecutar los comandos SMCLP mediante la interfaz SSH o Telnet. Abra una interfaz SSH o Telnet e inicie sesión en iDRAC7 como administrador. Aparecerá el símbolo del sistema de SMCLP (admin ->).

Símbolos del sistema de SMCLP:

• Los servidores Blade yx1x utilizan -$.

225

Page 226: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Los servidores tipo bastidor y torre yx1x utilizan admin->.

• Los servidores Blade, bastidor y torre yx2x utilizan admin->.

donde, y es un carácter alfanumérico, tal como M (para servidores Blade), R (para servidores tipo bastidor) y T (para servidores tipo torre) y x es un número. Esto indica la generación se servidores Dell PowerEdge.

NOTA: Las secuencias de comandos -$ puede utilizar estos para sistemas yx1x. Sin embargo, a partir de los sistemas yx2x se puede utilizar una secuencia de comandos con admin-> para los servidores tipo Blade, bastidor y torre.

Sintaxis SMCLP de iDRAC7SMCLP de iDRAC7 utiliza el concepto de verbos y destinos para proporcionar a los sistemas capacidades de administración a través de la CLI. El verbo indica la operación que se debe realizar y el destino determina la entidad o el objeto que ejecuta la operación.

La sintaxis de la línea de comandos de SMCLP es la siguiente:<verbo> [<opciones>] [<destino>] [<propiedades>]En la tabla siguiente se proporcionan los verbos y sus definiciones.

Tabla 28. Verbos de SMCLP

Verbo Definición

cd Navega en el MAP mediante el shell

set Establece una propiedad para un valor específico

help Muestra la ayuda de un destino específico

reset Restablece el destino

show Muestra las propiedades del destino, los verbos y los destinos secundarios

start Activa un destino

stop Desactiva un destino

exit Cierra la sesión del shell de SMCLP

version Muestra los atributos de versión de un destino

load Lleva una imagen binaria de una URL a una dirección de destino especificada

En la tabla siguiente se proporciona una lista de destinos.

Tabla 29. Destinos de SMCLP

Destino Definiciones

admin1 Dominio de admin

admin1/profiles1 Perfiles registrados en iDRAC7

admin1/hdwr1 Hardware

admin1/system1 Destino del sistema administrado

admin1/system1/capabilities1 Capacidades de recopilación del sistema administrado SMASH

226

Page 227: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Destino Definiciones

admin1/system1/capabilities1/pwrcap1 Capacidades de utilización de la alimentación del sistema administrado

admin1/system1/capabilities1/elecap1 Capacidades de destino del sistema administrado

admin1/system1/logs1 Destino de las recopilaciones de registro

admin1/system1/logs1/log1 Entrada de registro de sucesos del sistema (SEL)

admin1/system1/logs1/log1/record* Una entrada individual del registro de sucesos del sistema en el sistema administrado

admin1/system1/settings1 Configuración de recopilación del sistema administrado SMASH

admin1/system1/capacities1 Capacidades de recopilación del sistema administrado SMASH

admin1/system1/consoles1 Recopilación SMASH de las consolas del sistema administrado

admin1/system1/sp1 Procesador de servicio

admin1/system1/sp1/timesvc1 Servicio de hora del procesador de servicio

admin1/system1/sp1/capabilities1 Recopilación SMASH de las capacidades del procesador de servicio

admin1/system1/sp1/capabilities1/clpcap1

Capacidades del servicio CLP

admin1/system1/sp1/capabilities1/pwrmgtcap1

Capacidades del servicio de administración del estado de la alimentación en el sistema

admin1/system1/sp1/capabilities1/acctmgtcap*

Capacidades del servicio de administración de cuentas

admin1/system1/sp1/capabilities1/rolemgtcap*

Capacidades de administración basada en funciones locales

admin1/system1/sp1/capabilities/PwrutilmgtCap1

Capacidades de administración de utilización de la alimentación

admin1/system1/sp1/capabilities1/elecap1

Capacidades de autentificación

admin1/system1/sp1/settings1 Recopilación de configuración del procesador de servicio

admin1/system1/sp1/settings1/clpsetting1

Datos de configuración del servicio CLP

admin1/system1/sp1/clpsvc1 Servicio de protocolo del servicio CLP

admin1/system1/sp1/clpsvc1/clpendpt* Punto final del protocolo del servicio CLP

admin1/system1/sp1/clpsvc1/tcpendpt* Punto final TCP del protocolo del servicio CLP

admin1/system1/sp1/jobq1 Cola de trabajo del protocolo del servicio CLP

admin1/system1/sp1/jobq1/job* Trabajo del protocolo del servicio CLP

227

Page 228: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Destino Definiciones

admin1/system1/sp1/pwrmgtsvc1 Servicio de administración del estado de la alimentación

admin1/system1/sp1/account1-16 Cuenta de usuario local

admin1/sysetm1/sp1/account1-16/identity1

Cuenta de identidad de usuario local

admin1/sysetm1/sp1/account1-16/identity2

Cuenta de identidad de IPMI (LAN)

admin1/sysetm1/sp1/account1-16/identity3

Cuenta de identidad de IPMI (conexión serie)

admin1/sysetm1/sp1/account1-16/identity4

Cuenta de identidad CLP

admin1/system1/sp1/acctsvc1 Servicio de administración de cuentas de usuario local

admin1/system1/sp1/acctsvc2 Servicio de administración de cuentas de IPMI

admin1/system1/sp1/acctsvc3 Servicio de administración de cuentas de CLP

admin1/system1/sp1/rolesvc1 Servicio de autorización basada en roles (RBA) locales

admin1/system1/sp1/rolesvc1/Role1-16 Rol local

admin1/system1/sp1/rolesvc1/Role1-16/privilege1

Privilegio de la rol local

admin1/system1/sp1/rolesvc2 Servicio de RBA de IPMI

admin1/system1/sp1/rolesvc2/Role1-3 Rol de IPMI

admin1/system1/sp1/rolesvc2/Role4 Rol de la comunicación en serie en la LAN (SOL) de IPMI

admin1/system1/sp1/rolesvc3 Servicio CLP de RBA

admin1/system1/sp1/rolesvc3/Role1-3 Rol de CLP

admin1/system1/sp1/rolesvc3/Role1-3/privilege1

Privilegio del rol de CLP

Enlaces relacionadosEjecución de los comandos SMCLPEjemplos de uso

Navegación en el espacio de direcciones de MAPLos objetos que se pueden administrar mediante SM-CLP se representan mediante destinos organizados en un espacio jerárquico denominado el espacio de direcciones MAP (punto de acceso de capacidad de administración). Una ruta de acceso de dirección especifica la ruta de acceso desde la raíz del espacio de direcciones a un objeto de este.

El destino raíz se representa mediante una barra diagonal (/) o una barra diagonal invertida (\). Se trata del punto de inicio predeterminado al iniciar sesión en iDRAC7. Desplácese hasta la raíz mediante el verbo cd.

228

Page 229: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: La barra diagonal (/) y la barra diagonal invertida (\) son intercambiables en las rutas de acceso de la dirección SM-CLP. Sin embargo, al final de una línea de comando, el comando continúa en la línea siguiente y se omite cuando el comando se analiza

Por ejemplo, para navegar a la tercera anotación en el Registro de sucesos del sistema (SEL), introduzca el siguiente comando:->cd /admin1/system1/logs1/log1/record3Introduzca el verbo cd sin destino para conocer la ubicación actual en el espacio de direcciones. Las abreviaturas .. y . funcionan como en Windows y Linux: .. hace referencia al nivel principal y . hace referencia al nivel actual.

Uso de Show VerbPara obtener más información acerca de un destino, utilice el verbo show en inglés. Este verbo muestra las propiedades, los subdestinos, las asociaciones y una lista de los verbos SM-CLP del destino que se permiten en esa ubicación.

Uso de la opción -display

La opción show –display permite limitar la salida del comando a una o más propiedades, destinos, asociaciones y verbos. Por ejemplo, para mostrar solamente las propiedades y los destinos de la ubicación actual, utilice el comando siguiente:show -display properties,targetsPara mostrar solo ciertas propiedades, indíquelas según se muestra en el siguiente comando:show –d properties=(userid,name) /admin1/system1/sp1/account1Si solo desea mostrar una propiedad, puede omitir los paréntesis.

Uso de la opción -level

La opción show -level ejecuta la opción show sobre niveles adicionales debajo del destino especificado. Para ver todos los destinos y las propiedades en el espacio de direcciones, utilice la opción -l all.

Uso de la opción -output

La opción -output especifica uno de cuatro formatos para la salida de los verbos de SM-CLP: text, clpcsv, keyword y clpxml.

El formato predeterminado es text y es la salida que se lee con mayor facilidad. El formato clpcsv es un formato de valores separados por coma adecuado para cargar en un programa de hoja de cálculo. El formato keyword produce información como una lista de pares de palabras clave y valor en modo de uno por línea. El formato clpxml es un documento XML que contiene un elemento XML response. DMTF ha especificado los formatos clpcsv y clpxml y sus especificaciones están disponibles en el sitio web de DMTF en dmtf.org.

El siguiente ejemplo muestra cómo incluir el contenido del registro de sucesos del sistema en el mensaje de salida de XML:show -l all -output format=clpxml /admin1/system1/logs1/log1

Ejemplos de usoEn esta sección se proporcionan escenarios prácticos para SMCLP:

229

Page 230: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Administración de la alimentación del servidor• Administración de SEL• Navegación en MAP del destino

Administración de la alimentación del servidor

En los ejemplos siguientes se muestra cómo utilizar SMCLP para realizar operaciones de administración de la alimentación en un sistema administrado.

Escriba los comandos siguientes en el símbolo del sistema SMCLP:

• Para apagar el servidor:stop /system1Aparece el mensaje siguiente:system1 se ha detenido correctamente

• Para activar el servidor:start /system1Aparece el mensaje siguiente:system1 se ha iniciado correctamente

• Para reiniciar el servidor:reset /system1Aparece el mensaje siguiente:system1 se ha restablecido correctamente

Administración de SEL

En los ejemplos siguientes se muestra cómo utilizar SMCLP para realizar operaciones relacionadas con el SEL en el sistema administrado. Introduzca los comandos siguientes en el símbolo del sistema de SMCLP:

• Para ver el SEL:show/system1/logs1/log1 Aparece la siguiente información:/system1/logs1/log1Destinos:Anotación1Anotación2Anotación3Anotación4Anotación5Propiedades:InstanceID = IPMI:BMC1 registro SELMaxNumberOfRecords = 512CurrentNumberOfRecords = 5Name = IPMI SELEnabledState = 2OperationalState = 2HealthState = 2Caption = IPMI SEL

230

Page 231: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Description = IPMI SELElementName = IPMI SELComandos:cdshowhelpexitversion

• Para ver la anotación SEL:show/system1/logs1/log1Aparece la siguiente información:/system1/logs1/log1/record4Propiedades:LogCreationClassName= CIM_RecordLogCreationClassName= CIM_LogRecordLogName= IPMI SELRecordID= 1MessageTimeStamp= 20050620100512.000000-000Description= FAN 7 RPM: sensor de ventilador, fallo detectadoElementName= anotación de IPMI SELComandos:cdshowhelpexitversion

• Para borrar el SEL:delete /system1/logs1/log1/record* Aparece la siguiente información:Todos los registros se borraron satisfactoriamente

Navegación en MAP del destino

En los ejemplos siguientes se muestra cómo utilizar el verbo cd para navegar por MAP. En todos los ejemplos, se presupone que el destino predeterminado inicial es /.

Escriba los comandos siguientes en el símbolo del sistema SMCLP:

• Para navegar al destino del sistema y reiniciar:cd system1 reset El destino predeterminado actual es /.

• Para navegar hacia el registro SEL de destino y mostrar las anotaciones del registro:cd system1cd logs1/log1show

• Para mostrar el destino actual:escriba cd .

231

Page 232: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Para subir un nivel:escriba cd ..

• Para salir:exit

232

Page 233: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

17Uso del módulo de servicio del iDRACActualmente, la supervisión del iDRAC depende de OpenManage Server Administrator para proporcionar información sobre el host, como por ejemplo el nombre del sistema operativo y del host. El módulo de servicio del iDRAC es una aplicación de software que se recomienda instalar en el servidor (no se instala de manera predeterminada). Complementa al iDRAC con información de supervisión del sistema operativo. Si bien no tiene una interfaz, complementa el iDRAC porque proporciona datos adicionales para trabajar con las interfaces del iDRAC, como la interfaz web, RACADM y WSMAN. Puede configurar las funciones supervisadas por el módulo de servicio del iDRAC para controlar la CPU y la memoria utilizada en el sistema operativo del servidor.

NOTA: Puede utilizar el módulo de servicio del iDRAC solo si ha instalado la licencia Express o Enterprise del iDRAC.

Antes de utilizar el módulo de servicio del iDRAC, asegúrese de que:

• Tiene privilegios de Inicio de sesión, Configurar y Control del servidor en el iDRAC para activar o desactivar las funciones del módulo de servicio del iDRAC.

• La función de paso del SO a iDRAC está activada a través del bus USB interno en iDRAC7.

NOTA:

– Cuando el módulo de servicio del iDRAC se ejecuta por primera vez, activa de manera predeterminada el canal de paso del sistema operativo al iDRAC en el iDRAC. Si desactiva esta función después de instalar el módulo de servicio del iDRAC, debe activarla manualmente en el iDRAC.

– Si el canal de paso del sistema operativo al iDRAC se activa a través de la LOM en iDRAC7, no podrá utilizar el módulo de servicio del iDRAC.

Instalación del módulo de servicio del iDRACPuede descargar e instalar el módulo de servicio del iDRAC desde dell.com/support. Debe tener privilegio de administrador en el sistema operativo del servidor para instalar el módulo de servicio del iDRAC. Para obtener información acerca de la instalación, consulte la iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) disponible en dell.com/support/manuals.

Funciones de supervisión del módulo de servicio del iDRAC El módulo de servicio del iDRAC proporciona las siguientes funciones de supervisión:

• Información del sistema operativo (SO)• Replicar los registros de Lifecycle Controller en los registros del sistema operativo• Opciones de recuperación automática del sistema

Información sobre el sistema operativo

OpenManage Server Administrator actualmente comparte la información del sistema operativo y el nombre de host con el iDRAC. El módulo de servicio del iDRAC proporciona información similar, como el nombre del sistema operativo, la versión del sistema operativo y el nombre de dominio completamente calificado (FQDN) con iDRAC. De manera

233

Page 234: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

predeterminada, la función de supervisión está activada. No se desactiva si OpenManage Server Administrator está instalado en el sistema operativo host.

Replicar registros de Lifecycle en el registro del sistema operativo

Puede replicar los registros de Lifecycle Controller en los registros del sistema operativo desde el momento en que la función se activa en el iDRAC. Es similar a la replicación del registro de sucesos del sistema (SEL) que realiza OpenManage Server Administrator. Todos los sucesos que tienen la opción Registro del sistema operativo seleccionada como destino (en la página Alertas o en las interfaces equivalentes de RACADM o WSMAN) se replican en el registro del sistema operativo mediante el módulo de servicio del iDRAC. El conjunto predeterminado de registros que se va a incluir en los registros del sistema operativo es igual que el valor configurado para las alertas o capturas de SNMP.

El módulo de servicio del iDRAC también registra los sucesos ocurridos cuando el sistema operativo no funciona. Los registros del sistema operativo realizados por el módulo de servicio del iDRAC siguen los estándares de registro del sistema IETF para los sistemas operativos basados en Linux.

Si OpenManage Server Administrator está instalado, esta función de supervisión se desactiva para evitar duplicar las anotaciones de SEL en el registro del sistema operativo.

Opciones de recuperación automática del sistema

Puede realizar operaciones de recuperación automática del sistema, tales como reinicio, ciclo de encendido o apagado del servidor después de un intervalo de tiempo especificado. Esta función está activada solo si el temporizador de vigilancia del sistema operativo está desactivado. Si OpenManage Server Administrator está instalado, esta función de supervisión se desactiva para evitar la duplicación de los temporizadores de vigilancia.

Coexistencia de OpenManage Server Administrator y módulo de servicio del iDRAC

En un sistema, OpenManage Server Administrator y el módulo de servicio del iDRAC pueden coexistir y seguir funcionando de manera correcta e independiente.

Si ha activado las funciones de supervisión durante la instalación del módulo de servicio del iDRAC, una vez finalizada la instalación y si el módulo de servicio de iDRAC detecta la presencia de OpenManage Server Administrator, el conjunto de funciones de supervisión que se superponen se desactivan. Si OpenManage Server Administrator se está ejecutando, el módulo de servicio del iDRAC desactiva las funciones de supervisión que se superponen después de iniciar sesión en el sistema operativo y en el iDRAC.

Cuando vuelva a activar estas funciones de supervisión a través de las interfaces del iDRAC luego, se realizan las mismas comprobaciones y las funciones se activan según si OpenManage Server Administrator se está ejecutando o no.

Uso del módulo de servicio del iDRAC desde la interfaz web del iDRACPara utilizar el módulo del servicio del iDRAC desde la interfaz web del iDRAC:

1. Vaya a Descripción general → Servidor → Módulo de servicio.Aparece la página Configuración del módulo de servicio del iDRAC.

2. Puede ver lo siguiente:

– Versión del módulo de servicio del iDRAC instalado en el sistema operativo host.

– Estado de conexión del módulo de servicio del iDRAC con el iDRAC.

234

Page 235: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Para llevar a cabo funciones de supervisión fuera de banda, seleccione una o más de las siguientes opciones:

– Información de sistema operativo: vea la información del sistema operativo.

– Replicar registro de Lifecycle en el registro del sistema operativo: incluya los registros de Lifecycle Controller en los registros del sistema operativo. Esta opción está desactivada si OpenManage Server Administrator está instalado en el sistema.

– Acción de recuperación automática del sistema: realice opciones de recuperación automática en el sistema después de un período de tiempo especificado (en segundos):

* Reiniciar

* Apagar el sistema

* Realizar ciclo de encendido del sistema

Esta opción está desactivada si OpenManage Server Administrator está instalado en el sistema.

Uso del módulo de servicio del iDRAC desde RACADMPara utilizar el módulo de servicio del iDRAC desde RACADM, use los objetos del grupo ServiceModule. Para obtener más información, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de líneas de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

235

Page 236: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

236

Page 237: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

18Implementación de los sistemas operativosPuede utilizar cualquiera de las utilidades siguientes para implementar sistemas operativos en sistemas administrados:

• Interfaz de línea de comandos (CLI) de los medios virtuales

• Consola de medios virtuales

• Recurso compartido de archivos remotos

Enlaces relacionadosImplementación del sistema operativo mediante VMCLIImplementación del sistema operativo mediante recurso compartido de archivos remotosImplementación del sistema operativo mediante medios virtuales

Implementación del sistema operativo mediante VMCLI Antes de implementar el sistema operativo mediante la secuencia de comandos vmdeploy, asegúrese de lo siguiente:

• La utilidad VMCLI está instalada en la estación de administración.

• El usuario tiene disponible los privilegios Configurar Usuario y Acceder a los medios virtuales para iDRAC7.

• IPMItool está instalada en la estación de administración.

NOTA: IPMItool no funciona si IPv6 está configurado en el sistema administrado o en la estación de administración.

• iDRAC7 está configurado en los sistemas remotos de destino.

• El sistema puede iniciar desde el archivo de imagen.

• IPMI en la LAN está activado en iDRAC7.

• El recurso compartido de red contiene controladores y el archivo de imagen de sistema operativo en un formato estándar del sector, tal como .img o .iso.

NOTA: Al crear el archivo de imagen, siga los procedimientos de instalación en red estándares y marque la imagen de implementación como de solo lectura para asegurarse de que cada sistema objetivo inicie y ejecute el mismo procedimiento de implementación.

• Los medios virtuales se encuentran en el estado Conectar.

• La secuencia de comandos vmdeploy está instalada en la estación de administración. Consulte este ejemplo de secuencia de comandos vmdeploy incluida con VMCLI. Esta describe cómo implementar el sistema operativo en los sistemas remotos de la red. Internamente, utiliza VMCLI e IPMItool.

NOTA: La secuencia de comandos vmdeploy depende de algunos archivos de compatibilidad del directorio durante la instalación. Para utilizar la secuencia de comandos desde otro directorio, copie todos los archivos correspondientes. Si la utilidad IPMItool no está instalada, copie la utilidad junto con los demás archivos.

Para implementar el sistema operativo en sistemas remotos de destino:

1. Enumere las direcciones IPv4 de iDRAC7 de los sistemas operativos de destino en el archivo de texto ip.txt. Enumere una dirección IPv4 por línea.

2. Inserte un CD o DVD de inicio de sistema operativo en la unidad de la estación de administración.

237

Page 238: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Abra un símbolo del sistema con privilegios de administrador y ejecute la secuencia de comandos vmdeploy:vmdeploy.bat -r <iDRAC7-IPAddress or file> -u <iDRAC7-user> -p <iDRAC7-user-passwd> [ -f {<floppy-image> | < device-name>} | -c { <device-name>|<image-file>} ] [-i <DeviceID>]

NOTA: vmdeploy no admite IPv6, porque IPv6 no admite la herramienta IPMI.

NOTA: La secuencia de comandos vmdeploy procesa la opción -r de manera ligeramente diferente que la opción vmcli -r. Si el argumento a la opción -r es el nombre de un archivo existente, la secuencia de comandos lee las direcciones IPv4 o IPv6 de iDRAC7 desde el archivo especificado y ejecuta la utilidad una vez para cada línea. Si el argumento a la opción -r no es un nombre de archivo, debería ser una única dirección de iDRAC7. En este caso, la opción -r funciona según se describe para la utilidad VMCLI.

En la tabla siguiente se describen los parámetros de comando de vmdeploy.

Tabla 30. Parámetros de comando de vmdeploy

Parámetro Descripción

<iDRAC7-user> Nombre de usuario de iDRAC7. Debe tener los atributos siguientes:

– Nombre de usuario válido– Permiso de usuario de medios virtuales de iDRAC7

Si la autentificación de iDRAC7 falla, aparece un mensaje de error y el comando termina.

<iDRAC7-ip | file> Dirección IP de iDRAC7 o el archivo que contiene la dirección IP de iDRAC7.

<iDRAC7-user-password> o <iDRAC7-passwd>

Contraseña del usuario de iDRAC7.Si la autentificación de iDRAC7 falla, aparece un mensaje de error y el comando termina.

-c {<device-name> | <image-file>} Ruta de acceso a una imagen ISO9660 del CD o DVD de instalación del sistema operativo.

<floppy-device> Ruta de acceso al dispositivo que contiene el CD, DVD o disco flexible de instalación del sistema operativo.

<floppy-image> Ruta de acceso a una imagen de disco flexible válido.

<Device ID> ID del dispositivo de inicio único.

Enlaces relacionadosConfiguración de medios virtualesConfiguración de iDRAC7

Implementación del sistema operativo mediante recurso compartido de archivos remotosAntes de implementar el sistema operativo mediante el recurso compartido de archivos remotos (RFS), asegúrese de lo siguiente:

• Los privilegios Configurar Usuario y Acceder a los medios virtuales para iDRAC7 están activados para el usuario.

• El recurso compartido de red contiene controladores y el archivo de imagen iniciable de sistema operativo tiene un formato estándar del sector, tal como .img o .iso.

238

Page 239: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

NOTA: Al crear el archivo de imagen, siga los procedimientos de instalación en red estándares y marque la imagen de implementación como de solo lectura para asegurarse de que cada sistema objetivo inicie y ejecute el mismo procedimiento de implementación.

Para implementar un sistema operativo mediante RFS:

1. Con el recurso compartido de archivos remotos (RFS), coloque la imagen ISO o IMG en el sistema administrado a través de NFS o CIFS.

2. Vaya a Descripción general → Configuración → Primer dispositivo de inicio .

3. Establezca el orden de inicio de la lista desplegable Primer dispositivo de inicio en Recurso compartido de archivos remotos.

4. Seleccione la opción Inicio único para activar el sistema administrado de modo que se reinicie mediante el archivo de imagen solo para la instancia siguiente.

5. Haga clic en Apply (Aplicar).

6. Reinicie el sistema administrado y siga las instrucciones en pantalla para completar la implementación.

Enlaces relacionadosAdministración de recursos compartidos de archivos remotosConfiguración del primer dispositivo de inicio

Administración de recursos compartidos de archivos remotos

Mediante la función de recursos compartidos de archivos remotos (RFS), puede establecer un archivo de imagen ISO o IMG en un recurso compartido de red y ponerlo a disposición del sistema operativo del servidor administrado como una unidad virtual. Para ello, móntelo como un CD o DVD mediante NFS o CIFS. Esta función requiere licencia.

NOTA: Las direcciones IPv4 se admiten para CIFS y NFS, y las direcciones IPv6 solo se admite para CIFS.

Los recursos compartidos de archivos remotos solo admiten formatos de archivo .img e .iso. Un archivo .img se redirige como un disco flexible virtual y un archivo .iso se redirige como un CDROM virtual.

Debe tener privilegios de medios virtuales para realizar un montaje de RFS.

NOTA: Si ESXi se está ejecutando en el sistema administrado y monta una imagen de disco flexible (.img) mediante RFS, la imagen del disco flexible conectado no está disponible para el sistema operativo ESXi.

Las funciones RFS y Medios virtuales son mutuamente exclusivas.

• Si el cliente de medios virtuales no está activo e intenta establecer una conexión con RFS, la conexión se establecerá y la imagen remota estará disponible para el sistema operativo host.

• Si el cliente de medios virtuales está activo e intenta establecer una conexión con RFS, aparecerá el siguiente mensaje de error:

Los medios virtuales están desconectados o redirigidos para la unidad virtual seleccionada.

El estado de conexión de RFS está disponible en el registro de iDRAC7. Una vez conectado, una unidad virtual montada mediante RFS no se desconecta aunque cierre la sesión de iDRAC7. La conexión de RFS se cierra si iDRAC7 se restablece o si se interrumpe la conexión de red. Las opciones de la interfaz web y la línea de comandos también están disponibles en el CMC e iDRAC7 para cerrar la conexión de RFS. La conexión de RFS del CMC siempre invalida una unidad montada mediante RFS existente en iDRAC7.

NOTA: La función vFlash de iDRAC7 y RFS no están relacionados.

Si actualiza el firmware del iDRAC de la versión de firmware 1.30.30 a la 1.50.50 mientras existe una conexión de RFS activa y el modo de conexión de medios virtuales está establecido en Conectar o Conectar automáticamente, el iDRAC intenta volver a establecer la conexión del RFS una vez finalizada la actualización del firmware y el iDRAC se reinicia.

239

Page 240: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Si actualiza el firmware del iDRAC de la versión de firmware 1.30.30 a la 1.50.50 mientras existe una conexión de RFS activa y el modo de conexión de medios virtuales está establecido en Desconectar, el iDRAC no intenta volver a establecer la conexión del RFS una vez finalizada la actualización del firmware y el iDRAC se reinicia.

Configuración de recursos compartidos de archivos remotos mediante la interfaz web

Para activar el uso compartido de archivos remotos:

1. En la interfaz web de iDRAC7, vaya a Descripción general → Servidor → Medios conectados.Aparece la página Medios conectados.

2. En Medios conectados, seleccione Conectar o Conectar automáticamente.3. En Recurso compartido de archivos remoto, especifique la ruta de acceso del archivo de imagen, el nombre de

dominio, el nombre de usuario y la contraseña. Para obtener información acerca de los campos, consulte la iDRAC7 Online Help (Ayuda en línea de iDRAC7).Ejemplo de ruta de acceso de un archivo de imagen:

– CIFS: //<IP para conexión para sistema de archivos CIFS>/<ruta de archivo>/<nombre de imagen>– NFS: <IP para conexión para sistema de archivos NFS>:/<ruta de archivo>/<nombre de imagen>

NOTA: Los caracteres '/' o '\' se pueden utilizar para la ruta de archivo.

CIFS admite las dos direcciones IPv4 e IPv6 pero NFS admite solamente la dirección IPv4.

Si está utilizando un recurso compartido de NFS, asegúrese de introducir la <ruta de acceso del archivo> y el <nombre de la imagen> exactos ya que distingue mayúsculas de minúsculas.

4. Haga clic en Aplicar y, después, en Conectar.Una vez establecida la conexión, la opción Estado de conexión muestra la opción Conectado.

NOTA: Incluso si ha configurado la función recursos compartidos de archivos remotos, la interfaz web no muestra esta información por razones de seguridad.

Para los distribuidores de Linux, es posible que esta función requiera un comando de montaje manual cuando se trabaja en el nivel de ejecución init 3. La sintaxis del comando es la siguiente: mount /dev/OS_specific_device / user_defined_mount_point

donde, user_defined_mount_point es cualquier directorio que decida utilizar para el montaje similar a cualquier comando mount.

En RHEL, el dispositivo CD (dispositivo virtual .iso) es /dev/scd0 y el disco flexible (dispositivo virtual .img) es /dev/sdc.

En SLES, el dispositivo CD es /dev/sr0 y el dispositivo de disco flexible es /dev/sdc. Para asegurarse de utilizar el dispositivo correcto (para SLES o RHEL), al conectarse al dispositivo virtual, en Linux debe ejecutar el comando siguiente inmediatamente: tail /var/log/messages | grep SCSI

Esto muestra texto que identifica el dispositivo (por ejemplo, sdc del dispositivo SCSI). Este procedimiento también se aplica a los medios virtuales cuando utiliza distribuciones Linux en el nivel de ejecución init 3. De manera predeterminada, los medios virtuales no se montan automáticamente en init 3.

Configuración de recursos compartidos de archivos remotos mediante RACADM

Para configurar el uso compartido de archivos remotos mediante RACADM, utilice los comandos siguientes:racadm remoteimageracadm remoteimage <options>

240

Page 241: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Las opciones son:

–c: conectar imagen

–d: desconectar imagen

–u <nombredeusuario>: nombre de usuario para acceder al recurso compartido de red

–p <contraseña>: contraseña para acceder al recurso compartido de red

–l <ubicación_de_imagen>: ubicación de la imagen en el recurso compartido de red; use comillas alrededor de la ubicación. Para ver ejemplos de rutas de acceso de archivos de imagen, consulte la sección Configuración de recursos compartidos de archivos remotos con la interfaz web

–s: mostrar el estado actual

NOTA: Todos los caracteres, incluidos los especiales y alfanuméricos, están permitidos para nombre de usuario, contraseña y ubicación_de_imagen excepto los siguientes caracteres: ’ (comilla simple), ” (comillas), , (comas), < (signo de menor que) y > (signo de mayor que).

Implementación del sistema operativo mediante medios virtualesAntes de implementar el sistema operativo mediante medios virtuales, asegúrese de lo siguiente:

• Los medios virtuales deben estar en el estado Conectado para que las unidades virtuales aparezcan en la secuencia de inicio.

• Si los medios virtuales se encuentran en modo Conectado automáticamente, la aplicación de medios virtuales debe iniciarse antes de iniciar el sistema.

• El recurso compartido de red contiene controladores y el archivo de imagen de sistema operativo en un formato estándar del sector, tal como .img o .iso.

Para implementar un sistema operativo mediante medios virtuales:

1. Realice uno de los siguientes pasos:

– Inserte el CD o DVD de instalación del sistema operativo en la unidad correspondiente de la estación de administración.

– Conecte la imagen del sistema operativo.

2. Seleccione la unidad en la estación de administración con la imagen necesaria para asignarla.

3. Utilice uno de los métodos siguientes para iniciar el dispositivo necesario:

– Establezca el orden de inicio en Inicio único desde Disco flexible virtual o CD/DVD/ISO virtual mediante la interfaz web de iDRAC7.

– Establezca el orden de inicio a través de Configuración del sistema → Configuración del BIOS del sistema presionando <F2> durante el inicio.

4. Reinicie el sistema administrado y siga las instrucciones en pantalla para completar la implementación.

Enlaces relacionadosConfiguración de medios virtualesConfiguración del primer dispositivo de inicioConfiguración de iDRAC7

Instalación del sistema operativo desde varios discos

1. Anule la asignación del CD/DVD existente.

2. Inserte el siguiente CD/DVD en la unidad óptica remota.

241

Page 242: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

3. Vuelva a asignar la unidad CD/DVD.

Implementación del sistema operativo incorporado en la tarjeta SDPara instalar un hipervisor incorporado en una tarjeta SD:

1. Inserte dos tarjetas SD en las ranuras IDSDM (módulo SD dual interno) del sistema.

2. Active el módulo SD y la redundancia del BIOS (si fuera necesario).

3. Compruebe que la tarjeta SD está disponible en una de las unidades al presionar <F11> durante el inicio.

4. Implemente el sistema operativo incorporado y siga las instrucciones de instalación correspondientes.

Enlaces relacionadosAcerca de IDSDMActivación del módulo SD y la redundancia del BIOS

Activación del módulo SD y la redundancia del BIOS

Para activar el módulo SD y la redundancia del BIOS:

1. Presione <F2> durante el inicio.

2. Vaya a Configuración del sistema → Configuración del BIOS del sistema → Dispositivos integrados.

3. Establezca la opción Puerto USB interno en Activado. Si se establece en Desactivado, el IDSDM no estará disponible como dispositivo de inicio.

4. Si no se necesita redundancia (una sola tarjeta SD), establezca la opción Puerto de tarjeta SD interno en Activado y la opción Redundancia de la tarjeta SD interna en Desactivado.

5. Si se necesita redundancia (dos tarjetas SD), establezca la opción Puerto de tarjeta SD interno en Activado y la opción Redundancia de la tarjeta SD interna en Reflejar.

6. Haga clic en Atrás y luego en Terminar.

7. Haga clic en Sí para guardar la configuración y presione <Esc> para salir de Configuración del sistema.

Acerca de IDSDMIDSDM (módulo SD dual interno) solo está disponible en las plataformas aplicables y proporciona redundancia en la tarjeta SD del hipervisor al utilizar otra tarjeta SD que refleja el contenido de la primara tarjeta SD.

Cualquiera de las dos tarjetas SD puede ser el maestro. Por ejemplo, si se instalan dos tarjetas SD nuevas en el IDSDM, SD1 es la tarjeta activa (maestra) y SD2 es la tarjeta de respaldo. Los datos se graban en ambas tarjetas, pero se leen de la tarjeta SD1. Si la tarjeta SD1 falla o se quita, la tarjeta SD2 se convierte automáticamente en la tarjeta activa (maestra).

Puede ver el estado, la condición y la disponibilidad de IDSDM mediante la interfaz web de iDRAC7 o RACADM. El estado de redundancia de la tarjeta SD y sus sucesos de falla se registran en el SEL, que se muestra en el panel anterior, y las alertas PET se general si están activadas.

Enlaces relacionadosVisualización de la información del sensor

242

Page 243: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

19Solución de problemas de Managed System mediante iDRAC7Puede diagnosticar y solucionar los problemas de un sistema administrado mediante los elementos siguientes:

• Consola de diagnósticos• Código de la POST• Videos de captura de inicio y bloqueo• Pantalla de último bloqueo del sistema• Registros de sucesos del sistema• Registros de Lifecycle• Estado del panel frontal• Indicadores de problemas• Condición del sistema

Enlaces relacionadosUso de la consola de diagnósticosProgramación del diagnóstico automatizado remotoVisualización de los códigos de la POSTVisualización de videos de captura de inicio y bloqueoVisualización de registrosVisualización de la pantalla de último bloqueo del sistemaVisualización del estado del panel frontalIndicadores de problemas del hardwareVisualización de la condición del sistemaGeneración de informe de asistencia técnica

Uso de la consola de diagnósticosiDRAC7 proporciona un conjunto estándar de herramientas de diagnóstico de red similares a las herramientas que se incluyen con sistemas basados en Microsoft Windows o Linux. Mediante la interfaz web de iDRAC7 puede acceder a las herramientas de depuración de la red.

Para acceder a la consola de diagnósticos:

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Solución de problemas → Diagnósticos.2. En el cuadro Comando, introduzca un comando y haga clic en Enviar. Para obtener más información acerca de los

comandos, consulte la Ayuda en línea de iDRAC7.Los resultados se muestran en la misma página.

Programación del diagnóstico automatizado remoto

Puede invocar en forma remota el diagnóstico automatizado fuera de línea en un servidor como un suceso de una sola vez y devolver los resultados. Si el diagnóstico requiere un reinicio, puede reiniciar inmediatamente o apilarlo para un

243

Page 244: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

ciclo de reinicio o mantenimiento subsiguiente (similar a las actualizaciones). Cuando se ejecutan los diagnósticos, los resultados se recopilan y almacenan en el almacenamiento interno del iDRAC. A continuación, puede exportar los resultados en un recurso compartido de red CIFS o NFS mediante el comando racadm diagnstics export. También puede ejecutar los diagnósticos mediante el comando adecuado de WSMAN. Para obtener más información, consulte la documentación de WSMAN.

Debe tener la licencia iDRAC7 Express para usar los diagnósticos automatizados remoto.

Puede realizar los diagnósticos inmediatamente o programarlos para un día y horario determinados y especificar el tipo de diagnóstico y el tipo de reinicio.

Para el programa debe especificar lo siguiente:

• Hora de inicio: ejecute el diagnóstico en un día y horario futuros. Si especifica TIME NOW, el diagnóstico se ejecuta en el próximo reinicio.

• Hora de finalización: ejecute el diagnóstico hasta un día y horario posterior a la hora de inicio. Si no se inicia en la hora de finalización, se marca como fallido con Hora de finalización caducada. Si especifica TIME NA, no se aplica el tiempo de espera.

Los tipos de pruebas de diagnóstico son:

• Prueba rápida

• Prueba extendida

• Ambas en una secuencia

Los tipos de reinicio son:

• Ciclo de encendido del sistema

• Apagado ordenado (se espera a que se apague o reinicie el sistema operativo)

• Apagado ordenado forzado (le indica al sistema operativo que debe apagarse y espera 10 minutos. Si no se apaga, el iDRAC realiza un ciclo de encendido del sistema)

Solo puede programarse o ejecutarse un trabajo de diagnóstico a la vez. Un trabajo de diagnóstico puede finalizar satisfactoriamente, finalizar con errores o finalizar de manera incorrecta. Los sucesos de diagnóstico y los resultados se graban en el registro de Lifecycle Controller. Puede recuperar los resultados de la última ejecución del diagnóstico mediante RACADM remoto o WSMAN.

Puede exportar los resultados del diagnóstico de los últimos diagnósticos finalizados que se programaron en forma remota a un recurso compartido de red como CIFS o NFS. El tamaño máximo del archivo es de 5 MB.

Puede cancelar un trabajo de diagnóstico cuando el estado del trabajo es No programado o Programado. Si el diagnóstico se está ejecutando, reinicie el sistema para cancelarlo.

Antes de ejecutar el diagnóstico remoto, asegúrese de lo siguiente:

• Lifecycle Controller está activado.

• Cuenta con privilegios de Inicio de sesión y Control del servidor.

Programación de diagnóstico automatizado remoto mediante RACADM

Para ejecutar los diagnósticos remotos y guardar los resultados en el sistema local, utilice el siguiente comando:racadm diagnostics run -m <Mode> -r <reboot type> -s <Start Time> -e <Expiration Time>

Para exportar los resultados del último diagnóstico remoto ejecutado, utilice el siguiente comando:racadm diagnostics export -f <file name> -l <NFS / CIFS share> -u <username> -p <password>

244

Page 245: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para obtener más información acerca de las opciones, consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de líneas de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Visualización de los códigos de la POSTLos códigos de la POST son indicadores de progreso del BIOS del sistema que indican las distintas etapas de la secuencia de inicio a partir de la operación de encendido al restablecer. También permiten diagnosticar los errores relacionados con el inicio del sistema. En la página Códigos de la POST se muestra el último código de la POST del sistema antes de iniciar el sistema operativo.

Para ver los códigos de la POST, vaya a Información general → Servidor → Solución de problemas → Código de la POST.

En la página Código de la POST se muestra un indicador de la condición del sistema, un código hexadecimal y una descripción del código.

Visualización de videos de captura de inicio y bloqueoPuede ver las grabaciones de video de los elementos siguientes:

• Últimos tres ciclos de inicio: un vídeo de ciclo de inicio registra la secuencia de los sucesos para un ciclo de inicio. Estos videos se organizan en el orden del más reciente al más antiguo.

• Último video de bloqueo: un video de bloqueo registra la secuencia de sucesos que llevan al error.

Esta es una función con licencia.

iDRAC7 registra cincuenta fotogramas durante el tiempo de inicio. La reproducción de las pantallas de inicio se realiza a una velocidad de 1 fotograma por segundo. Si se restablece iDRAC7, el vídeo de captura de inicio no estará disponible, ya que se almacena en la memoria RAM y se elimina durante el proceso.

NOTA: Debe disponer privilegios de acceso a la consola virtual o de administrador para reproducir los videos de captura de inicio y captura de bloqueo.

Para ver la pantalla Captura de inicio, haga clic en Información de inicio → Servidor → Solución de problemas → Captura de video.

Se muestra la pantalla Captura de video. Para obtener más información, consulte la Ayuda en línea de iDRAC7.

Visualización de registrosEs posible visualizar los registros de sucesos del sistema (SEL) y los registros de Lifecycle. Para obtener más información, consulte Visualización del registro de sucesos del sistema y Visualización del registro de Lifecycle.

Visualización de la pantalla de último bloqueo del sistemaLa función de la pantalla de último bloqueo captura una pantalla del bloqueo del sistema más reciente, la guarda y la muestra en iDRAC7. Esta función requiere una licencia.

245

Page 246: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para ver la pantalla de último bloqueo:

1. Asegúrese de que la función de pantalla de último bloqueo esté activada.

2. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Solución de problemas → Pantalla de último bloqueo.La página Pantalla de último bloqueo muestra la pantalla de último bloqueo guardada desde el sistema administrado.

Haga clic en Borrar para eliminar la pantalla de último bloqueo.

Enlaces relacionadosActivación de la pantalla de último bloqueo

Visualización del estado del panel frontalEn el panel frontal del sistema administrado se proporciona un resumen del estado de los siguientes componentes del sistema:

• Baterías

• Ventiladores

• Intrusión

• Suministros de energía

• Unidades Flash extraíbles

• Temperaturas

• Voltajes

Puede ver el estado del panel frontal del sistema administrador:

• Servidores tipo bastidor y torre: estado del LED de ID del sistema y del panel frontal LCD o el estado del LED de ID del sistema de panel frontal LED.

• Servidores Blade: solo los LED de ID del sistema.

Visualización del estado del LCD del panel frontal del sistema

Para ver el estado del panel frontal LCD para los servidores tipo bastidor y torre aplicables, en la interfaz web de iDRAC7 vaya a Información general → Hardware → Panel frontal . Se muestra la página Panel frontal.

En la sección Fuente en directo del panel frontal se muestran las fuentes en directo de los mensajes que aparecen en el panel frontal LCD. Cuando el sistema funciona correctamente (indicado por un color azul sólido en el panel frontal LCD), las opciones Ocultar error y Mostrar error están atenuadas. Puede ocultar o mostrar los errores solamente para los servidores tipo bastidor y torre.

Para ver el estado del panel frontal LCD del servidor mediante RACADM, utilice los objetos del grupo System.LCD. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Enlaces relacionadosConfiguración de los valores de LCD

Visualización del estado del LED del panel frontal del sistema

Para ver el estado actual del LED de ID del sistema, en la interfaz web de iDRAC7 vaya a Información general → Hardware → Panel frontal. En la sección Fuente en directo del panel frontal se muestra el estado actual del panel frontal:

246

Page 247: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Azul sólido: no hay errores presentes en el sistema administrado.

• Azul parpadeante: el modo de identificación está activado (independientemente de la presencia de un error del sistema administrado).

• Ámbar sólido: el sistema administrado está en el modo a prueba de fallas.

• Ámbar parpadeante: hay errores presentes en el sistema administrado.

Cuando el sistema funciona correctamente (indicado por un icono de estado de color azul en el panel frontal LED), las opciones Ocultar error y Mostrar error quedan atenuadas. Puede ocultar o mostrar los errores solamente para los servidores tipo bastidor y torre.

Para ver el estado del LED de la identificación del sistema mediante RACADM, utilice el comando getled. Para obtener más información, consulte RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

Enlaces relacionadosConfiguración del valor LED del ID del sistema

Indicadores de problemas del hardwareEntre los problemas relacionados con el hardware se incluyen los siguientes:

• Falla de encendido

• Ventiladores ruidosos

• Pérdida de conectividad de red

• Falla del disco duro

• Falla de soportes USB

• Daños físicos

Según el programa, utilice los métodos siguientes para corregir el problema:

• Vuelva a insertar el módulo o el componente y reinicie el sistema.

• En el caso de un servidor Blade, inserte el módulo en una bahía diferente del chasis.

• Reemplace las unidades de disco duro o las unidades Flash USB.

• Vuelva a conectar o reemplace los cables de alimentación y de red.

Si el problema persiste, consulte el Manual del propietario de hardware para obtener información específica para la solución de problemas del dispositivo de hardware.

PRECAUCIÓN: Solo debería realizar la solución de problemas y tareas de reparación sencillas según permita la documentación del producto o según el equipo de asistencia técnica y servicio en línea o telefónico. Los datos debidos a reparaciones no autorizadas por Dell no están cubiertos por la garantía. Lea y siga las instrucciones de seguridad suministradas con el producto.

Visualización de la condición del sistemaLas interfaces web de iDRAC7 y CMC (para servidores Blade) muestran el estado de los elementos siguientes:

• Baterías

• Ventiladores

• Intrusión

• Suministros de energía

• Unidades Flash extraíbles

247

Page 248: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Temperaturas

• Voltajes

• CPU

En la interfaz web de iDRAC7, vaya a la sección Información general → Servidor → Resumen del sistema → Condición del servidor.

Para ver la condición de la CPU, vaya a Información general → Hardware → CPU.

Los indicadores de condición del sistema son los siguientes:

• — indica un estado normal.

• — indica un estado de advertencia.

• — indica un estado de error.

• — indica un estado desconocido.

Haga clic en cualquier nombre de componente de la sección Condición del sistema para ver los detalles acerca del componente.

Generación de informe de asistencia técnicaSi debe trabajar con la Asistencia técnica en un problema con un servidor pero las políticas de seguridad restringen la conexión a Internet, puede proporcionarle a la Asistencia técnica los datos necesarios para facilitar la solución de problemas sin tener que instalar software o descargar herramientas de Dell y sin tener acceso a la Internet desde el sistema operativo del servidor o iDRAC. Puede enviar el informe desde un sistema alternativo y garantizar que los usuarios no autorizados no puedan ver los datos recopilados de su servidor durante la transmisión a la Asistencia técnica.

Puede generar un informe de condición del servidor y luego exportarlo a una ubicación en la estación de administración (local) o a una ubicación de red compartida, como un sistema de archivos de Internet comunes (CIFS) o recurso compartido de archivos de red (NFS). A continuación, puede compartir este informe directamente con la Asistencia técnica. Para exportar a un recurso compartido de red CIFS o NFS, se necesita conectividad de red directa al puerto de red compartido o dedicado del iDRAC.

El informe se genera en el formato ZIP convencional. Contiene información similar a la información disponible en el informe DSET, pero solo se incluye información del hardware y las anotaciones más recientes de Lifecycle Controller (no las anotaciones archivadas).

Después de generar el informe, puede eliminar información que no desee compartir con la asistencia técnica.

Cada vez que se recopilan datos se graba un suceso en el registro de Lifecycle Controller. El suceso incluye información como la interfaz utilizada, la fecha y la hora de la exportación y el nombre de usuario del iDRAC.

Generación de informe de asistencia técnica mediante la interfaz web

Antes de generar el informe, asegúrese de que:

• Lifecycle Controller y Recopilar inventario del sistema al reiniciar (CSIOR) están activadas.

• Cuenta con privilegios de Inicio de sesión y Control del servidor.

248

Page 249: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Para generar el informe de asistencia técnica:

1. En la interfaz web del iDRAC, vaya a Descripción general → Servidor → Solución de problemas → Informe de asistencia técnica .Se muestra la página Informe de asistencia técnica .

2. Seleccione una de las siguientes opciones:

– Local para exportar el informe a una ubicación del sistema local

– Red para exportar el informe a un recurso compartido de red y especificar los valores de configuración de la red.

Para obtener información acerca de los campos, consulte la iDRAC7 Online Help (Ayuda en línea de iDRAC7).3. Haga clic en Exportar.

La información se recopila y exporta a la ubicación especificada en formato .zip.

Si exporta el informe sin privilegios de inicio de sesión y Control del servidor, aparecerá un mensaje de error.

Si Lifecycle Controller está desactivado o en estado de recuperación, aparece un mensaje de advertencia y se muestran los pasos para activar Lifecycle Controller.

Si CSIOR está desactivada, se muestra un mensaje que indica que es posible que los datos que se están exportando no sean los más recientes.

Consulta de la pantalla de estado del servidor en busca de mensajes de errorCuando el LED parpadea con una luz ámbar y un servidor concreto tiene un error, la pantalla de estado de servidor del LCD resalta en naranja el servidor afectado. Utilice los botones de navegación LCD para resaltar el servidor afectado y haga clic en el botón central. Los mensajes de error y advertencia se mostrarán en la segunda línea. Para obtener una lista de los mensajes de error que se muestran en el panel LCD, consulte el manual del propietario

Reinicio de iDRAC7Puede realizar un reinicio por hardware o por software de iDRAC7 sin apagar el servidor:

• Reinicio por hardware: en el servidor, mantenga presionado el botón LED durante 15 segundos.

• Reinicio por software: utilice la interfaz web de iDRAC7 o RACADM.

Reinicio de iDRAC7 mediante la interfaz web de iDRAC7

Para reiniciar iDRAC7, realice una de las acciones siguientes en la interfaz web de iDRAC7:

• Vaya a Información general → Servidor → Resumen. En Tareas de inicio rápido, haga clic en Restablecer iDRAC.

• Vaya a Información general → Servidor → Solución de problemas → Diagnósticos. Haga clic en Restablecer iDRAC.

Restablecimiento de iDRAC7 mediante RACADM

Para reiniciar iDRAC7, utilice el comando racreset. Para obtener más información, consulte RACADM Reference Guide for iDRAC7 and CMC (Guía de referencia de RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.

249

Page 250: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Restablecimiento de iDRAC7 a la configuración predeterminada de fábricaEs posible restablecer iDRAC7 a la configuración predeterminada de fábrica mediante la utilidad de configuración de iDRAC o la interfaz web de iDRAC7.

Restablecimiento de iDRAC7 a los valores predeterminados de fábrica mediante la interfaz web de iDRAC7

Para restablecer iDRAC7 a los valores predeterminados de fábrica mediante la interfaz web de iDRAC7:

1. Vaya a Descripción general → Servidor → Solución de problemas → Diagnósticos.Se muestra la página Consola de diagnósticos.

2. Haga clic en Restablecer iDRAC a los valores predeterminados.El estado de finalización se muestra en porcentaje. iDRAC7 se reinicia y se restablece a los valores predeterminados de fábrica. La IP de iDRAC7 se restablece pero no es posible acceder a ella. Puede configurar la IP mediante el panel frontal o el BIOS.

Restablecimiento de iDRAC7 a los valores predeterminados de fábrica mediante la utilidad de configuración de iDRAC

Para restablecer iDRAC7 a los valores predeterminados de fábrica mediante la utilidad de configuración de iDRAC:

1. Vaya a Restablecer la configuración de iDRAC a los valores predeterminados.Aparece la página Restablecimiento de los valores predeterminado de iDRAC de la configuración de iDRAC.

2. Haga clic en Sí.Se inicia el restablecimiento de iDRAC.

3. Haga clic en Atrás y vaya a la misma página Restablecer valores predeterminados de iDRAC para ver el mensaje de que la operación se ha realizado correctamente.

250

Page 251: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

20Preguntas frecuentesEn esta sección se enumeran las preguntas frecuentes para los elementos siguientes:

• Registro de sucesos del sistema

• Seguridad de la red

• Active Directory

• Inicio de sesión único

• Inicio de sesión mediante tarjeta inteligente

• Consola virtual

• Medios virtuales

• Tarjeta vFlash SD

• Autentificación SNMP

• Dispositivos de almacenamiento

• RACADM

• Varios

Registro de sucesos del sistemaAl utilizar la interfaz web de iDRAC7 a través de Internet Explorer, ¿por qué el registro SEL no se puede guardar mediante la opción Guardar como?

Esto se debe a un parámetro del explorador. Para solucionar este problema, realice lo siguiente:

1. En Internet Explorer, vaya a Herramientas → Opciones de Internet → Seguridad y seleccione la zona en la que intenta descargar.Por ejemplo, si el dispositivo iDRAC7 está en la Intranet local, seleccione Intranet local y haga clic en Nivel personalizado....

2. En la ventana Configuración de seguridad, en Descargas compruebe que las siguientes opciones están activadas:

– Preguntar automáticamente si se debe descargar un archivo: (si está disponible)

– Descarga de archivos

PRECAUCIÓN: Para garantizar la seguridad del equipo que se utiliza para acceder a iDRAC7, bajo Varios, desactive la opción Inicio de aplicaciones y archivos no seguros.

Seguridad de la redAl acceder a la interfaz web de iDRAC7, aparece una advertencia de seguridad que indica que el certificado emitido por la autoridad de certificados (CA) no es de confianza.

iDRAC7 incluye un certificado de servidor para garantizar la seguridad de la red cuando se accede a ella a través de la interfaz web y RACADM remoto. Este certificado no lo emite una CA de confianza. Para resolver esta advertencia, cargue un certificado de servidor iDRAC7 emitido por una CA de confianza (por ejemplo Microsoft Certificate Authority, Thawte o Verisign).

251

Page 252: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

¿Por qué el servidor DNS no registra iDRAC7?

Algunos servidores DNS registran nombres de iDRAC7 que contienen solo hasta 31 caracteres.

Al acceder a la interfaz web de iDRAC7, se muestra una advertencia de seguridad que indica que el nombre de host del certificado SSL no coincide con el nombre de host de iDRAC7.

iDRAC7 incluye un certificado de servidor de iDRAC7 para garantizar la seguridad de la red cuando se accede a ella a través de la interfaz web y RACADM remoto. Cuando se utiliza este certificado, el explorador de web muestra una advertencia de seguridad por el certificado predeterminado que se emite a iDRAC7 no coincide con el nombre de host de iDRAC7 (por ejemplo, la dirección IP).

Para solucionar esto, cargue un certificado de servidor de iDRAC7 a la dirección IP o el nombre de host de iDRAC7. Al generar la CSR (que se utiliza para emitir el certificado), asegúrese de que el nombre común (CN) de la CSR coincide con la dirección IP de iDRAC7 (si el certificado se ha emitido a la IP) o con el nombre DNS registrado de iDRAC7 (si el certificado se ha emitido al nombre registrado de iDRAC7).

Para asegurarse de que la CSR coincida con el nombre DNS de iDRAC7:

1. En la interfaz web de iDRAC7, vaya a Información general → Configuración de iDRAC → Red . Aparecerá la página Red.

2. En la sección Valores comunes:

– Seleccione la opción Registrar iDRAC en DNS.– En el campo Nombre DNS de iDRAC, introduzca el nombre de iDRAC7.

3. Haga clic en Aplicar.

Active DirectoryError de inicio de sesión de Active Directory. ¿Cómo se resuelve este problema?

Para diagnosticar el problema, en la página Configuración y administración de Active Directory, haga clic en Probar configuración. Revise los resultados de la prueba y corrija el problema. Cambie la configuración y ejecute la prueba hasta que el usuario supere el paso de autorización.

En general, compruebe lo siguiente:

• Al iniciar sesión, asegúrese de usar el nombre de dominio de usuario correcto y no el nombre de NetBIOS. Si tiene una cuenta de usuario de iDRAC7 local, inicie sesión en iDRAC7 mediante las credenciales locales. Tras iniciar sesión, compruebe lo siguiente:

– La opción Activar Active Directory está seleccionada en la página Configuración y administración de Active Directory.

– La configuración de DNS se ha configurado correctamente en la página Configuración de redes iDRAC7.– Se ha cargado el certificado CA raíz de Active Directory correcto en iDRAC7 si se ha activado la validación de

certificados.– El nombre de iDRAC y el nombre de dominio de iDRAC coinciden con la configuración del entorno de Active

Directory si utiliza el esquema extendido.– El nombre de grupo y el nombre de dominio de grupo coinciden con la configuración del entorno de Active

Directory si utiliza el esquema estándar.• Verifique los certificados SSL de la controladora de dominio para asegurarse de que la hora del iDRAC7 está dentro

del plazo de vigencia del certificado.

El inicio de sesión de Active Directory falla incluso si la validación de certificados está activada. Los resultados de la prueba muestran el siguiente mensaje de error. ¿Por qué sucede esto y cómo se resuelve?ERROR: No se puede establecer la conexión con el servidor LDAP, Error:14090086:Rutinas SSL:SSL3_GET_SERVER_CERTIFICATE:error de verificación de certificado: compruebe que se ha cargado el certificado de CA correcto en

252

Page 253: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

iDRAC7. Compruebe también si la fecha de iDRAC7 está dentro del período válido de los certificados y que la dirección de la controladora de dominios configurada en iDRAC7 coincide con el asunto del certificado del servidor de directorios.

Si está activada la validación de certificados, cuando iDRAC7 establece la conexión SSL con el servidor de directorios, iDRAC7 utiliza el certificado de CA cargado para verificar el certificado de servidor de directorios. Los motivos más comunes del fallo de esta validación son los siguientes:

• La fecha de iDRAC7 no se encuentra dentro de período de validación del certificado de servidor o de CA. Compruebe la hora de iDRAC7 y el período de validación del certificado.

• Las direcciones de controladora de dominio configuradas en iDRAC7 no coinciden con el asunto o el nombre alternativo del asunto del certificado de servidor de directorios. Si utiliza una dirección IP, lea la pregunta siguiente. Si utiliza FQDN, asegúrese de utilizar el FQDN de la controladora de dominio y no el dominio. Por ejemplo, nombreservidor.ejemplo.com en lugar de ejemplo.com.

La validación de certificados falla incluso si la dirección IP se utiliza como dirección de la controladora de dominio. ¿Cómo se resuelve esto?

Compruebe el campo Asunto o Nombre alternativo del asunto del certificado de controladora de dominio. Normalmente, Active Directory utiliza el nombre de host y no la dirección IP de la controladora de dominio en el campo Asunto o Nombre alternativo del asunto del certificado de controladora de dominio. Para resolver esto, realice cualquiera de las acciones siguientes:

• Configure el nombre del host (FQDN) de la controladora de dominio como las direcciones de controladora de dominio en iDRAC7 para que coincidan con el Asunto o el Nombre alternativo del asunto del certificado del servidor.

• Vuelva a emitir el certificado del servidor de modo que use una dirección IP en el campo Asunto o Nombre alternativo del asunto y que coincida con la dirección IP configurada en iDRAC7.

• Desactive la validación de certificados si prefiere confiar en esta controladora de dominio sin validación de certificados durante el protocolo de enlace SSL.

¿Cómo se configuran las direcciones de controladora de dominio cuando se utiliza el esquema extendido en un entorno de varios dominios?

Debe usar el nombre del host (FQDN) o la dirección IP de las controladoras de dominio que sirven al dominio donde reside el objeto iDRAC7.

¿Cuándo deben configurarse las direcciones del catálogo global?

Si utiliza el esquema estándar y los usuarios y grupos de roles son de dominios diferentes, se requieren direcciones de catálogo global. En este caso, solo puede utilizar el grupo universal.

Si está utilizando un esquema estándar y todos los usuarios y grupos de roles se encuentran en el mismo dominio, no son necesarias las direcciones de catálogo global.

Si utiliza un esquema extendido, no se utiliza la dirección de catálogo global.

¿Cómo funciona la consulta del esquema estándar?

iDRAC7 primero se conecta a las direcciones de la controladora de dominio configuradas; si el usuario y los grupos de roles están en el dominio, se guardarán los privilegios.

Si hay direcciones de controladora global configuradas, iDRAC7 sigue consultando el catálogo global. Si se recuperan privilegios adicionales desde el catálogo global, estos privilegios se acumulan.

¿iDRAC7 siempre usa LDAP a través de SSL?

Sí. Todo el transporte se realiza a través del puerto seguro 636 o 3269. Durante la prueba de la configuración, iDRAC7 realiza una conexión LDAP para aislar el problema, pero no realiza un enlace LDAP en una conexión no segura.

¿Por qué iDRAC7 activa la validación de certificados de manera predeterminada?

iDRAC7 aplica una seguridad fuerte para garantizar la identidad de la controladora de dominio a la que se conecta. Sin la validación de certificados, un pirata informático puede suplantar una controladora de dominio y tomar el control de la

253

Page 254: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

conexión SSL. Si opta por confiar en todas las controladoras de dominio en el límite de seguridad sin activar la validación de certificados, puede desactivarla a través de la interfaz web o RACADM.

¿Admite iDRAC7 el nombre NetBIOS?

No en esta versión.

¿Por qué tarda hasta cuatro minutos iniciar sesión en iDRAC7 mediante el inicio de sesión único de Active Directory o mediante tarjeta inteligente?

El inicio de sesión único de Active Directory o mediante tarjeta inteligente suele tardar menos de 10 segundos. Sin embargo, puede tardar hasta cuatro minutos si ha especificado el servidor DNS preferido y el servidor DNS alternativo y el primero ha fallado. Se espera que se produzcan tiempos de espera DNS cuando un servidor DNS está fuera de servicio. iDRAC7 le inicia la sesión mediante el servidor DNS alternativo.

Active Directory está configurado para un dominio presente en Windows Server 2008 Active Directory. Hay un dominio secundario o un subdominio presente para el dominio, el usuario y grupo está presente en el mismo dominio secundario y el usuario es miembro de este grupo. Al intentar iniciar sesión en iDRAC7 mediante el usuario presente en el dominio secundario, falla el inicio de sesión único de Active Directory.

Esto puede deberse a un tipo de grupo incorrecto. Hay dos tipos de grupo en el servidor de Active Directory:

• Seguridad: los grupos de seguridad permiten administrar el acceso de usuarios y equipos a los recursos compartidos y filtrar la configuración de la política de grupo.

• Distribución: los grupos de distribución tienen la finalidad de utilizarse solo como listas de distribución por correo electrónico.

Asegúrese siempre que el tipo de grupo sea Seguridad. No puede utilizar grupos de distribución para asignar permisos a objetos. Sin embargo, puede usarlos para filtrar la configuración de la política de grupo.

Inicio de sesión únicoEl inicio de sesión SSO falla en Windows Server 2008 R2 x64. ¿Cuál es la configuración necesaria para resolver este problema?

1. Realice el procedimiento que se indica en http://technet.microsoft.com/es-es/library/dd560670(WS.10).aspx para la controladora de dominio y la política de dominio.

2. Configure los equipos para que utilice el conjunto de cifrado DES-CBC-MD5.Estos valores pueden afectar a la compatibilidad con los equipos cliente o los servicios y las aplicaciones del entorno. Los tipos de cifrado de configuración para la política Kerberos se encuentran en Configuración del equipo → Configuración de seguridad → Políticas locales → Opciones de seguridad.

3. Asegúrese de que los clientes del dominio tienen el GPO actualizado.

4. En la línea de comandos, escriba gpupdate /force y elimine el archivo keytab antiguo mediante el comando klist purge.

5. Una vez actualizado el GPO, cree el nuevo archivo keytab.

6. Cargue el archivo keytab en iDRAC7.

Ahora puede iniciar sesión en iDRAC mediante SSO.

¿Por qué falla el inicio de sesión único para los usuarios de Active Directory en Windows 7 y Windows Server 2008 R2?

Debe activar los tipos de cifrado para Windows 7 y Windows Server 2008 R2. Para ello:

1. Inicie sesión como administrador o como usuario con privilegios administrativos.

2. Vaya a Inicio y ejecute gpedit.msc. Aparecerá la ventana Editor de directivas de grupo local.

3. Vaya a Configuración del equipo local → Configuración de Windows → Configuración de seguridad → Directivas locales → Opciones de seguridad .

254

Page 255: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

4. Haga clic con el botón derecho del mouse en Seguridad de la red: Configuración de los tipos de cifrado permitidos para Kerberos y seleccione Propiedades.

5. Active todas las opciones.

6. Haga clic en Aceptar. Ahora puede iniciar sesión en iDRAC mediante SSO.

Indique los siguientes valores adicionales para el esquema extendido:

1. En la ventana Editor de directivas de grupo local, vaya a Configuración del equipo local → Configuración de Windows → Configuración de seguridad → Directivas locales → Opciones de seguridad .

2. Haga clic con el botón derecho del mouse en Seguridad de la red: Restricción de NTLM: Tráfico de NTLM de salida al servidor remoto y seleccione Propiedades.

3. Seleccione Permitir todo, haga clic en Aceptar y, a continuación, cierre la ventana Editor de directivas de grupo local.

4. Vaya a Inicio y ejecute el comando cmd. Aparecerá la ventana del símbolo del sistema.

5. Ejecute el comando gpupdate /force. Se actualizan las políticas de grupo. Cierre la ventana de símbolo del sistema.

6. Vaya a Inicio y ejecute el comando regedit. Aparecerá la ventana Editor del registro.

7. Vaya a HKEY_LOCAL_MACHINE → System → CurrentControlSet → Control → LSA .

8. En el panel derecho, haga clic con el botón derecho del mouse y seleccione Nuevo → DWORD (32-bit) Value .

9. Asigne a la nueva clave el nombre SuppressExtendedProtection.

10. Haga clic con el botón derecho del mouse en SuppressExtendedProtection y haga clic en Modificar.

11. En el campo de datos Valor, escriba 1 y haga clic en Aceptar.

12. Cierre el Editor del Registro. Ahora puede iniciar sesión en iDRAC7 mediante SSO.

Si ha activado el inicio de sesión único para iDRAC7 y está utilizando Internet Explorer para iniciar sesión en iDRAC7, el inicio de sesión único falla y solicita que se introduzca el nombre de usuario y contraseña. ¿Cómo se resuelve esto?

Asegúrese de que la dirección IP de iDRAC7 figura en Herramientas → Opciones de Internet → Seguridad → Sitios de confianza. Si no figura en la lista, SSO falla y se le solicitará que introduzca el nombre de usuario y la contraseña. Haga clic en Cancelar y continúe.

Inicio de sesión mediante tarjeta inteligentePuede tardar hasta cuatro minutos iniciar sesión en iDRAC7 mediante el inicio de sesión único de Active Directory o mediante tarjeta inteligente.

El inicio de sesión único de Active Directory o mediante tarjeta inteligente suele tardar menos de 10 segundos. Sin embargo, puede tardar hasta cuatro minutos si ha especificado el servidor DNS preferido y el servidor DNS alternativo en la página Red y el primero ha fallado. Se espera que se produzcan tiempos de espera DNS cuando un servidor DNS está fuera de servicio. iDRAC7 le inicia la sesión mediante el servidor DNS alternativo.

El complemento ActiveX no puede detectar el lector de tarjetas inteligentes.

Asegúrese de que la tarjeta inteligente es compatible con el sistema operativo de Microsoft Windows. Windows admite un número limitado de proveedores de servicios criptográficos (CPS) de tarjeta inteligente.

En general si los CSP de tarjetas inteligentes están presentes en un cliente particular, inserte la tarjeta inteligente en el lector en la pantalla de inicio de sesión (Ctrl-Alt-Supr) de Windows y compruebe si Windows detecta esa tarjeta y muestra el cuadro de diálogo para introducir el PIN.

PIN incorrecto de la tarjeta inteligente.

Verifique si la tarjeta está bloqueada debido a demasiados intentos con un PIN incorrecto. En estos casos, póngase en contacto con el emisor de la tarjeta inteligente de la organización para obtener una tarjeta nueva.

255

Page 256: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Consola virtualLa sesión de consola virtual está activa incluso si se ha cerrado la sesión de la interfaz web de iDRAC7. ¿Este comportamiento es esperado?

Sí. Cierre la ventana Visor de consola virtual para cerrar la sesión correspondiente.

¿Se puede iniciar una nueva sesión de vídeo de consola remota cuando el video local del servidor está apagado?

¿Por qué tarda 15 segundos apagar el vídeo local del servidor después de solicitar la desactivación del video local?

Para que el usuario local tenga la oportunidad de realizar alguna acción antes de que el video se apague.

¿Hay algún retraso al encender el video local?

No. Después de que iDRAC7 recibe la solicitud de encendido de video local, el video se enciende instantáneamente.

¿El usuario local puede desactivar el video?

Cuando la consola local está desactivada, el usuario local no puede apagar el video.

¿La desactivación del video local también desactiva el teclado y el mouse locales?

No

¿La desactivación de la consola local desactivará el video en la sesión de consola remota?

No, la activación o desactivación del video local es independiente de la sesión de consola remota.

¿Cuáles son los privilegios necesarios para que un usuario de iDRAC7 active o desactive el video del servidor local?

Cualquier usuario con privilegios de configuración de iDRAC7 puede activar o desactivar la consola local.

¿Cómo se puede ver el estado actual del video del servidor local?

El estado se muestra en la página de la consola virtual.

Utilice el comando RACADM racadm getconfig –g cfgRacTuning para ver el estado en el objeto cfgRacTuneLocalServerVideo.

O bien, utilice el siguiente comando RACADM desde una sesión Telnet, SSH o remota:racadm -r (iDRAC IP) -u -p getconfig -g cfgRacTuning

El estado también se puede ver en la pantalla OSCAR de la consola virtual. Cuando la consola local está activada, se muestra un estado verde junto al nombre del servidor. Cuando está desactivada, un punto amarillo indica que iDRAC7 ha bloqueado la consola local.

¿Por qué la parte inferior de la pantalla del sistema no se puede ver desde la ventana de la consola virtual?

Compruebe que la resolución del monitor de la estación de administración sea de 1280 x 1024.

¿Por qué la ventana Visor de la consola virtual está corrupta en el sistema operativo Linux?

El visor de la consola en Linux requiere un conjunto de caracteres UTF-8. Compruebe la configuración regional y restablezca el conjunto de caracteres si fuera necesario.

¿Por qué el mouse no se sincroniza bajo la consola de texto de Linux en Lifecycle Controller?

La consola virtual requiere el controlador de mouse USB, pero este solo está disponible para el sistema operativo X-Window. En el visor de la consola virtual, realice cualquiera de las acciones siguientes:

• Vaya a la ficha Herramientas → Opciones de la sesión → Mouse. En Aceleración del mouse, seleccione Linux.• En el menú Herramientas, seleccione la opción Cursor único.

¿Cómo se sincronizan los punteros del mouse en la ventana Visor de la consola virtual?

256

Page 257: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Antes de iniciar una sesión de consola virtual, asegúrese de seleccionar el mouse correcto para el sistema operativo.

Asegúrese de seleccionar la opción Cursor sencillo bajo Herramientas en el menú de la consola virtual de iDRAC7 del cliente de la consola virtual de iDRAC7. El valor predeterminado es el modo de dos cursores.

¿Se puede usar un teclado o mouse al instalar el sistema operativo Microsoft de forma remota a través de la consola virtual?

No. Cuando instala un sistema operativo de Microsoft en un sistema con la consola virtual activada en el BIOS, se envía un mensaje de conexión EMS que requiere la selección de Aceptar de manera remota. Debe seleccionar Aceptar en el sistema local o reiniciar el servidor administrado de manera remota, reinstalar y luego apagar la consola virtual en el BIOS.

Este mensaje lo genera Microsoft para alertar al usuario que la consola virtual está activada. Para asegurarse de que este mensaje no aparezca, siempre apague la consola virtual en la utilidad de configuración iDRAC antes de instalar un sistema operativo de manera remota.

¿Por qué el indicador Bloq Num en la estación de administración no refleja el estado de Bloq Num en el servidor remoto?

Al acceder a través de iDRAC7, el indicador Bloq Num de la estación de trabajo no coincide necesariamente con el estado de Bloq Num del servidor remoto. El estado de este depende de la configuración del servidor remoto cuando se establezca la sesión remota, independientemente del estado de Bloq Num de la estación de trabajo.

¿Por qué aparecen varias ventanas de Session Viewer cuándo se establece una sesión de consola virtual desde el host local?

Se está configurando la sesión de consola virtual desde el sistema local. Esta acción no se admite.

Si hay una sesión de consola virtual en curso y un usuario local accede al servidor administrado ¿el primer usuario recibe un mensaje de advertencia?

Si un usuario local accede al sistema, ambos tendrán el control del mismo.

¿Cuánto ancho de banda se necesita para ejecutar una sesión de consola virtual?

Se recomienda disponer de una conexión de 5 MBPS para un rendimiento adecuado. Se requiere una conexión de 1 MBPS para un rendimiento mínimo.

¿Cuáles son los requisitos mínimos del sistema para que la estación de administración ejecute la consola virtual?

La estación de administración requiere un procesador Intel Pentium III a 500 MHz con un mínimo de 256 MB de RAM.

¿Por qué la ventana del visor de consola virtual a veces muestra el mensaje Sin señal?

Este mensaje puede aparecer porque el complemento Consola virtual de iDRAC7 no recibe el vídeo de escritorio del servidor remoto. Por lo general, este comportamiento se produce cuando el servidor remoto está apagado. De vez en cuando, el mensaje puede aparecer debido a un funcionamiento erróneo de la recepción de video en el escritorio del servidor remoto.

¿Por qué la ventana del visor de consola virtual a veces muestra un mensaje Fuera de alcance?

Este mensaje puede aparecer debido a que un parámetro necesario para capturar el video está fuera del alcance de captura de video de iDRAC7. Si parámetros, tal como la resolución de visualización o la tasa de actualización, se establecen en valores muy altos, se podría provocar una condición de fuera de alcance. Normalmente, las limitaciones físicas, tal como el tamaño de la memoria de video o el ancho de banda, establecen el alcance máximo de los parámetros.

Cuando se inicia una sesión de consola virtual en la interfaz web de iDRAC7, ¿por qué aparece una ventana emergente sobre la seguridad de ActiveX?

Es posible que iDRAC7 no se encuentre en una lista de sitios de confianza. Para evitar que aparezca la ventana emergente sobre la seguridad cada vez que inicie una sesión de consola virtual, agregue iDRAC7 a la lista de sitios de confianza en el explorador del cliente. Para ello, realice lo siguiente:

257

Page 258: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

1. Seleccione Herramientas → Opciones de Internet → Seguridad → Sitios de confianza.

2. Haga clic en Sitios e introduzca la dirección IP o el nombre DNS de iDRAC7.

3. Haga clic en Agregar.

4. Haga clic en Nivel personalizado.

5. En la ventana Configuración de seguridad, seleccione Petición en Descargar controles ActiveX no firmados.

¿Por qué la ventana del visor de consola virtual está en blanco?

Si dispone de privilegios de medios virtuales pero no para la consola virtual, puede iniciar el visor para acceder a la función de medios virtuales pero la consola del servidor administrado no se mostrará.

¿Por qué el mouse no se sincroniza en DOS cuando se ejecuta la consola virtual?

El Dell BIOS emula el controlador del mouse como un mouse PS/2. Por diseño, el mouse PS/2 utiliza la posición relativa del puntero del mouse, lo que produce un retraso en la sincronización. iDRAC7 tiene un controlador de mouse USB, lo que permite la posición absoluta y un seguimiento más cercano del puntero del mouse. Incluso si iDRAC7 para la posición absoluta USB del mouse al Dell BIOS, la emulación del BIOS lo vuelve a convertir a la posición relativa y el comportamiento sigue siendo igual. Para solucionar este problema, establezca el modo del mouse en USC/Cuadros de diálogo en la pantalla Configuración.

Después de iniciar la consola virtual, el cursor del mouse está activo en la consola virtual pero no en el sistema local. ¿Por qué sucede esto y cómo se resuelve?

Esto sucede si Modo del mouse se establece en USC/Cuadros de diálogo. Presione las teclas Alt + M para utilizar el mouse en el sistema local y vuelva a presionar Alt + M para utilizar el mouse en la consola virtual.

Cuando la interfaz web de iDRAC7 se inicia desde la interfaz web de CMC poco después de haberse iniciado la consola virtual, ¿por qué se agota el tiempo de espera de la sesión de la GUI?

Al iniciar la consola virtual en iDRAC7 desde la interfaz web de CMC se abre una ventana emergente para iniciar la consola virtual. Esta ventana se cierra poco después de abrirse la consola virtual.

Al iniciar la GUI y la consola virtual en el mismo sistema iDRAC7 en una estación de administración, se agota el tiempo de espera de la GUI de iDRAC7 si la GUI se inicia antes de que se cierre la ventana emergente. Si la GUI de iDRAC7 se inicia desde la interfaz web de CMC después de que se cierre la ventana emergente de la consola virtual, es problema no se produce.

¿Por qué la clave Linux SysRq no funciona con Internet Explorer?

El comportamiento de la clave Linux SysRq es diferente cuando se utiliza la consola virtual desde Internet Explorer. Para enviar la clave SysRq, presione la tecla Impr Pant y suéltela mientras mantiene presionada las teclas Ctrl y Alt. Para enviar la clave SysRq a un servidor Linux remoto a través de iDRAC7, al utilizar Internet Explorer:

1. Active la función de tecla mágica en el servidor Linux remoto. Puede utilizar el comando siguiente para activarla en la terminal de Linux:echo 1 > /proc/sys/kernel/sysrq

2. Active el modo Paso a través de teclado del visor de Active X.

3. Presione Ctrl + Alt + Impr Pant.

4. Suelte solamente la tecla Impr Pant.

5. Presione Impr Pant+Ctrl+Alt.

NOTA: La función SysRq no es actualmente compatible con Internet Explorer y Java.

¿Por qué parece el mensaje "Vínculo interrumpido" en la parte inferior de la consola virtual?

Cuando se utiliza un puerto de red compartido durante el reinicio de un servidor, iDRAC se desconecta mientras el BIOS restablece la tarjeta de red. El tiempo es más largo para las tarjetas de 10 Gb y puede ser excepcionalmente largo si el conmutador de red conectado tiene activado el protocolo de árbol de expansión (STP). En este caso, es recomendable

258

Page 259: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

activar "portfast" para el puerto de conmutador conectado al servidor. En la mayoría de los casos, la consola virtual se restablece sola.

Medios virtuales¿Por qué a veces se interrumpe la conexión del cliente de medios virtuales?

Cuando se agota el tiempo de espera de la red, el firmware de iDRAC7 abandona la conexión y desconecta el vínculo entre el servidor y la unidad virtual.

si cambia el CD en el sistema cliente, es posible que el CD tenga una función de inicio automático. En dicho caso, el tiempo de espera del firmware puede agotarse y es posible que se pierda la conexión si el sistema cliente lleva mucho tiempo para leer el CD. Si una conexión se interrumpe, vuelva a conectarse desde la GUI y siga con la operación anterior.

Si los valores de configuración de los medios virtuales se cambian en la interfaz web de iDRAC7 o mediante los comandos de RACADM local, se desconectarán todos los medios conectados en el momento de aplicar el cambio de configuración.

Para volver a conectar la unidad virtual, utilice la ventana Vista del cliente de los medios virtuales.

¿Por qué una instalación del sistema operativo Windows a través de medios virtuales lleva mucho tiempo?

Si instala el sistema operativo Windows mediante el DVD Herramientas y documentación de Dell Systems Management y la conexión de red es lenta, el procedimiento de instalación puede llevar tiempo para acceder a la interfaz web de iDRAC7 debido a la latencia de red. La ventana de instalación no indica el progreso de instalación.

¿Cómo se configura el dispositivo virtual como dispositivo de inicio?

En el sistema administrado, acceda a la configuración del BIOS y vaya al menú de inicio. Busque el CD virtual, el disco flexible virtual o la tarjeta vFlash y cambie el orden de inicio de los dispositivos según sea necesario. Asimismo, presione la barra espaciadora en la secuencia de inicio de la configuración de CMOS para hacer que el dispositivo virtual sea de inicio. Por ejemplo, para iniciar desde una unidad de CD, configure la unidad de CD como el primer dispositivo en el orden de inicio.

¿Cuáles son los tipos de medios que se pueden configurar como disco de inicio?

iDRAC7 permite iniciar a partir de los siguientes medios de inicio:

• Medios de CDROM/DVD de datos

• Imagen ISO 9660

• Imagen de disco flexible o disco flexible de 1,44

• Una memoria USB a la que el sistema operativo reconoce como disco extraíble

• Una imagen de memoria USB

¿Cómo se configura el dispositivo USB como dispositivo de inicio?

Consulte support.dell.com para obtener Dell Boot Utility.

También puede iniciar con un disco de inicio de Windows 98 y copiar los sistemas de archivo desde el disco de inicio al dispositivo USB. Por ejemplo, en el símbolo del sistema, escriba el comando siguiente:sys a: x: /s

donde, x: es el dispositivo USB que se debe configurar como dispositivo de inicio.

Los medios virtuales se adjuntan y conectan a disco flexible remoto. Sin embargo, no se encuentra el dispositivo de disco flexible virtual o CD virtual en un sistema que ejecuta el sistema operativo Red Hat Enterprise Linux o SUSE Linux. ¿Cómo se resuelve este problema?

259

Page 260: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Algunas versiones de Linux no montan automáticamente la unidad de disco flexible virtual y la unidad de CD virtual en el mismo método. Para montar la unidad de disco flexible virtual, busque el nodo de dispositivo que Linux asigna a la unidad de disco flexible virtual. Para montar esta unidad realice lo siguiente:

1. Abra un símbolo del sistema de Linux y ejecute el siguiente comando:grep "Disco virtual" /var/log/messages

2. Busque la última entrada de dicho mensaje y anote la hora.

3. En la línea de comandos de Linux, ejecute el siguiente comando:grep "hh:mm:ss" /var/log/messageshh:mm:ss es la hora del mensaje que el comando grep informó en el paso 1.

4. En el paso 3, lea el resultado del comando grep y busque el nombre del dispositivo que se asigna al disco flexible virtual.

5. Asegúrese de estar conectado a la unidad de disco flexible virtual.

6. En la línea de comandos de Linux, ejecute el siguiente comando:mount /dev/sdx /mnt/floppydonde, /dev/sdx es el nombre de dispositivo que se encuentra en el paso 4 y /mnt/floppy es el punto de montaje.

Para montar la unidad de CD virtual, busque el nodo del dispositivo que Linux asigna a la unidad de CD virtual. Para montar esta unidad realice lo siguiente:

1. Abra un símbolo del sistema de Linux y ejecute el siguiente comando:grep "CD virtual" /var/log/messages

2. Busque la última entrada de dicho mensaje y anote la hora.

3. En la línea de comandos de Linux, ejecute el siguiente comando:grep "hh:mm:ss" /var/log/messageshh:mm:ss es la fecha y hora del mensaje que devuelve el comando grep en el paso 1.

4. En el paso 3, lea el resultado del comando grep y busque el nombre del dispositivo que se asignó a CD virtual de Dell.

5. Asegúrese de que la unidad de CD virtual está conectada.

6. En la línea de comandos de Linux, ejecute el siguiente comando:mount /dev/sdx /mnt/CDdonde, /dev/sdx es el nombre de dispositivo que se encuentra en el paso 4 y /mnt/floppy es el punto de montaje.

¿Por qué las unidades virtuales conectadas al servidor que se quita después de realizar una actualización remota del firmware mediante la interfaz web de iDRAC7?

Las actualizaciones del firmware restablecen el iDRAC7 y hacen que este interrumpa la conexión remota y desmonte las unidades virtuales. Las unidades vuelven a aparecer una vez finalizada el restablecimiento de iDRAC7.

¿Por qué todos los dispositivos USB se desconectan después de conectar un dispositivo USB?

Los dispositivos de medios virtuales y los dispositivos vFlash se conectan como dispositivo USB compuesto al BUS de USB de host y comparten un puerto USB común. Cuando se conectan o desconectan dispositivos de medios virtuales o USB vFlash del bus de USB de host, se desconectan temporalmente todos los dispositivos de medios virtuales y vFlash de él. Si el sistema operativo host utiliza un dispositivo de medios virtuales, no conecte ni desconecte uno o más dispositivos de medios virtuales o vFlash. Es recomendable conectar primero todos los dispositivos USB necesarios antes de utilizarlos.

¿Qué hace la opción Restablecer USB?

Restablece los dispositivos USB remotos y locales conectados al servidor.

260

Page 261: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

¿Cómo se maximiza el rendimiento de los medios virtuales?

Para maximizar el rendimiento de los medios virtuales, inicie estos últimos con la consola virtual desactivada o realice una de las acciones siguientes:

• Cambie el control deslizante de rendimiento a la velocidad máxima.

• Desactive el cifrado tanto para los medios virtuales como para la consola virtual.

NOTA: En este caso, la transferencia de datos entre el servidor administrado y el iDRAC7 para los medios virtuales y la consola virtual no estará protegida.

• Si utiliza cualquiera de los sistemas operativos de Windows Server, detiene el servicio de Windows denominado Windows Event Collector. Para ello, vaya a Inicio → Herramientas administrativas → Servicios. Haga clic con el botón derecho del mouse en Windows Event Collector y haga clic en Detener.

Mientras visualiza el contenido de una unidad de disco flexible o USB, ¿aparece un mensaje de error de conexión si se conecta la misma unidad a través de los medios virtuales?

No se permite el acceso simultáneo a las unidades de disco flexible. Cierre la aplicación que se utiliza para ver el contenido de la unidad antes de intentar virtualizar la unidad.

¿Qué tipo de sistemas de archivos admite la unidad de disco flexible virtual?

La unidad de disco flexible virtual admite los sistemas de archivos FAT16 o FAT32.

¿Por qué se muestra un mensaje de error al intentar conectarse a una unidad DVD/USB a través de medios virtuales aunque estos no estén en uso?

El mensaje de error se muestra si la función Recurso compartido de archivos remotos (RFS) también está en uso. Al mismo tiempo, puede utilizar RFS o medios virtuales, pero no ambos.

Tarjeta vFlash SD¿Cuándo se bloquea la tarjeta vFlash SD?

La tarjeta vFlash SD se bloquea cuando hay una operación en curso. Por ejemplo, durante una operación de inicialización.

Autentificación SNMP¿Por qué se muestra el mensaje 'Acceso remoto: error de autentificación SNMP'?

Como parte del descubrimiento, IT Assistant intenta verificar los nombres de comunidad get y set del dispositivo. En IT Assistant, existe el nombre de comunidad get = public y el nombre de comunidad set = private. De manera predeterminada, el nombre de comunidad del agente SNMP para el agente iDRAC7 es public. Cuando IT Assistant envía una solicitud set, el agente iDRAC7 genera un error de autentificación SNMP porque acepta solicitudes solamente de community = public.

Para evitar la generación de errores de autentificación SNMP, debe introducir nombres de comunidad aceptados por el agente. Dado que iDRAC7 solo permite un nombre de comunidad, deberá utilizar el mismo nombre de comunidad get y set para la configuración de descubrimiento de IT Assistant.

Dispositivos de almacenamientoLa información para todos los dispositivos de almacenamiento conectados al sistema no se muestra y OpenManage Storage Management muestra un mayor número de dispositivos de almacenamiento que iDRAC7. ¿Por qué?

iDRAC7 muestra información solamente para los dispositivos capacidad CEM (administración incorporada completa).

261

Page 262: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

RACADMDespués de realizar un restablecimiento de iDRAC7 (mediante el comando racreset de RACADM), si se emite algún comando, aparece el mensaje siguiente. ¿Qué significa esto?ERROR: no se puede conectar con el RAC en la dirección IP especificada

El mensaje indica que antes de emitir otro comando, debe esperar hasta que iDRAC7 complete el restablecimiento.

Al utilizar comandos y subcomandos de RACADM, algunos errores no quedan claros.

Es posible que reciba uno o más de los siguientes errores cuando use los comandos y subcomandos de RACADM:

• Mensajes de error de RACADM local: problemas de sintaxis, errores tipográficos, nombres incorrectos, etc.• Mensajes de error de RACADM remota: problemas como, por ejemplo, una dirección IP, un nombre de usuario o una

contraseña incorrectos.

Durante una prueba de ping a iDRAC7, si el modo de red cambia del modo Dedicado al modo Compartido, no hay respuesta de ping.

Borre la tabla ARP en el sistema.

RACADM remota no se puede conectar a iDRAC desde SUSE Linux Enterprise Server (SLES) 11 SP1.

Asegúrese de que están instaladas las versiones oficiales de openssl y libopenssl. Ejecute el comando siguiente para instalar los paquetes RPM:rpm -ivh --force <nombredearchivo>

donde nombredearchivo es el archivo de los paquetes openssl o libopenssl.

Por ejemplo:rpm -ivh --force openssl-0.9.8h-30.22.21.1.x86_64.rpm rpm -ivh --force libopenssl0_9_8-0.9.8h-30.22.21.1.x86_64.rpm

¿Por qué no están disponibles RACADM remoto y los servicios web después de un cambio de propiedad?

Es posible que los servicios de RACADM remota y la interfaz web tarden un poco en estar disponibles después de restablecer el servidor web de iDRAC7.

El servidor web iDRAC7 se restablece en los casos siguientes:

• Cuando la configuración de la red o las propiedades de seguridad de la red se cambian mediante la interfaz web de usuario de iDRAC7.

• Cuando la propiedad cfgRacTuneHttpsPort cambia (incluso cuando un comando config -f (archivo de configuración) la cambia).

• Cuando se utiliza el comando racresetcfg.• Cuando se restablece iDRAC7.• Cuando se carga un nuevo certificado de servidor SSL.

¿Por qué se muestra un mensaje de error si se intenta eliminar una partición después de crearla mediante RACADM local?

Esto sucede porque la operación de creación de partición está en curso. Sin embargo, la partición se elimina después de cierto tiempo tiempo y se mostrará un mensaje que confirma la eliminación. De lo contrario, espere hasta que se complete la operación de creación de partición y luego elimine la partición.

Varios¿Cómo se busca una dirección IP de iDRAC para un servidor Blade?

262

Page 263: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Puede buscar la dirección IP de iDRAC mediante uno de los métodos siguientes:

Con la interfaz web de CMC: vaya a Chasis → Servidores → Configuración → Implementar. En la tabla que aparece, consulte la dirección IP del servidor.

Con la consola virtual: reinicie el servidor para consultar la dirección IP de iDRAC durante la POST. Seleccione la consola "Dell CMC" en OSCAR para iniciar sesión en CMC a través de una conexión en serie local. Los comandos RACADM de CMC se pueden enviar desde esta conexión. Consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) para obtener una lista completa de los subcomandos RACADM de CMC.

Desde RACADM local: utilice el comando racadm getsysinfo. Por ejemplo:$ racadm getniccfg -m server-1 DHCP Enabled = 1 IP Address = 192.168.0.1 Subnet Mask = 255.255.255.0 Gateway = 192.168.0.1

Mediante la pantalla LCD: en el menú principal, resalte el servidor y presione el botón de comprobación. Seleccione el servidor necesario y presione el botón de comprobación.

¿Cómo se busca una dirección IP de CMC relacionada con un servidor Blade?

En la interfaz web de iDRAC7: haga clic en Información general → Configuración de iDRAC → CMC . Aparecerá la página Resumen de CMC con la dirección IP de CMC.

En la consola virtual: seleccione la consola "Dell CMC" en OSCAR para iniciar sesión en CMC a través de una conexión en serie local. Los comandos RACADM de CMC se pueden emitir desde esta conexión. Consulte la RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos RACADM para iDRAC7 y CMC) para obtener una lista completa de los subcomandos RACADM de CMC.$ racadm getniccfg -m chassis NIC Enabled = 1 DHCP Enabled = 1 Static IP Address = 192.168.0.120 Static Subnet Mask = 255.255.255.0 Static Gateway = 192.168.0.1 Current IP Address = 10.35.155.151 Current Subnet Mask = 255.255.255.0 Current Gateway = 10.35.155.1 Speed = Autonegotiate Duplex = Autonegotiate

NOTA: También puede hacer esto mediante RACADM remota.

¿Cómo se busca una dirección IP de iDRAC para un servidor tipo bastidor o torre?

En la interfaz web de iDRAC7: vaya a Información general → Servidor → Propiedades → Resumen . Aparece la página Resumen del sistema con la dirección IP de iDRAC7.

Desde RACADM local: utilice el comando racadm getsysinfo.

En la pantalla LCD: en el servidor físico, utilice los botones de navegación del panel para ver la dirección IP de iDRAC7. Vaya a Vista de la configuración → Vista → IP de iDRAC → IPv4 o IPv6 → IP.

Desde OpenManage Server Administrator: en la interfaz web de Server Administrator, vaya a Gabinete modular → Módulo de sistema/servidor → Chasis del sistema principal/Sistema principal → Acceso remoto.

La conexión de red de iDRAC7 no funciona.

Servidores Blade:

• Asegúrese de que el cable de LAN esté conectado al CMC.• Asegúrese de que esté activada en el sistema la configuración de NIC, la de IPv4 o IPv6, y que además esté

activada la modalidad estática o DHCP.

Servidores tipo bastidor y torre:

• En el modo compartido, asegúrese de que el cable LAN esté conectado al puerto NIC donde aparezca el símbolo de llave inglesa.

• En el modo dedicado, asegúrese de que el cable LAN esté conectado al puerto LAN de iDRAC.• Asegúrese de que esté activada en el sistema la configuración de NIC, la de IPv4 e IPv6, y que además esté

activada la modalidad estática o DHCP.

263

Page 264: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

El servidor Blade se ha insertado en el chasis y se ha presionado el interruptor de corriente, pero el servidor no se encendió.

• iDRAC7 requiere hasta dos minutos para inicializar antes de que el servidor pueda encenderse.

• Compruebe el presupuesto de alimentación de CMC. Es posible que se haya superado el presupuesto de alimentación del chasis.

¿Cómo se recupera el nombre de usuario y la contraseña de usuario administrativo de iDRAC7?

El iDRAC7 se debe restaurar a sus valores predeterminados. Para obtener más información, consulte Restablecimiento de iDRAC7 a la configuración predeterminada de fábrica.

¿Cómo se cambia el nombre de la ranura para el sistema en un chasis?

1. Inicie sesión en la interfaz web de CMC y vaya a Chasis → Servidores → Configuración .

2. Introduzca el nuevo nombre para la ranura en la fila del servidor y haga clic en Aplicar.

iDRAC7 en el servidor Blade no responde durante el inicio.

Retire el servidor e insértelo nuevamente.

Compruebe la interfaz web de CMC para ver si iDRAC7 se muestra como componente que se puede actualizar. De ser así, siga las instrucciones disponibles en Actualización del firmware mediante la interfaz web de CMC.

Si el problema persiste, póngase en contacto con el servicio de asistencia técnica.

Cuando se intenta iniciar el servidor administrado, el indicador de alimentación es de color verde, pero no hay POST ni video.

Esto sucede debido a cualquiera de las condiciones siguientes:

• La memoria no está instalada o no se puede acceder a ella.

• La CPU no está instalada o no se puede acceder a ella.

• Falta la tarjeta vertical de video o esta no está conectada correctamente.

Asimismo, consulte los mensajes de error del registro de iDRAC7 mediante la interfaz web de iDRAC7 o desde el panel LCD del servidor.

264

Page 265: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

21Situación de usoEn esta sección se proporciona información que ayuda a navegar por secciones específicas del manual con el fin de utilizar escenarios prácticos típicos.

Solución de problemas de un Managed System inaccesibleTras recibir alertas de OpenManage Essentials, Dell Management Console o un recopilador de capturas locales, cinco servidores de un centro de datos no están accesibles debido a problemas como, por ejemplo, bloqueo del sistema operativo o el servidor. Se necesita identificar la causa para la solución de problemas y poner el servidor en servicio mediante iDRAC7.

Antes de realizar la solución de problemas de un servidor inaccesible, asegúrese de que se cumplan los siguientes prerrequisitos:

• Activación de la última pantalla de último bloqueo• Activación de las alertas en iDRAC7

Para identificar la causa, compruebe lo siguiente en la interfaz web de iDRAC y restablezca la conexión al sistema:

NOTA: Si no puede acceder a la interfaz web de iDRAC, vaya al servidor, acceda al panel LCD, escriba la dirección IP o el nombre de host y luego realice las siguientes operaciones mediante la interfaz web del iDRAC desde su estación de administración:

• Estado del LED del servidor: parpadea en color ámbar o permanece sólido en ámbar.• Estado del LCD del panel anterior o mensaje de error: color ámbar del LCD o mensaje de error.• La imagen del sistema operativo se muestra en la consola virtual. si puede ver la imagen, restablezca el sistema

(reinicio mediante sistema operativo) y vuelva a iniciar sesión. Si puede iniciar sesión, el problema se habrá corregido.

• Pantalla de último bloqueo.• Video de captura de inicio.• Video de captura de error.• Estado de condición del sistema: iconos x rojos para los componentes del sistema con error.• Estado de la matriz de almacenamiento: matriz posiblemente fuera de línea o con error.• Registro de Lifecycle para sucesos críticos relacionados con el hardware y el firmware del sistema y las entradas

del registro grabadas en el momento del error del sistema.• Genere un informe de asistencia técnica y vea los datos recopilados.• Utilizar funciones de supervisión proporcionadas por el módulo de servicio de iDRAC

Enlaces relacionadosVista previa de la consola virtualVisualización de videos de captura de inicio y bloqueoVisualización de la condición del sistemaVisualización de registrosGeneración de informe de asistencia técnicaInventario y supervisión de dispositivos de almacenamiento

265

Page 266: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Uso del módulo de servicio del iDRAC

Obtención de la información del sistema y evaluación de la condición del sistemaPara obtener la información del sistema y evaluación de la condición del sistema:

• En la interfaz web de iDRAC7, vaya a Descripción general → Servidor → Resumen del sistema para ver la información del sistema y acceder a los distintos vínculos de esta página y evaluar la condición del sistema. Por ejemplo, puede comprobar la condición del ventilador del chasis.

• También puede configurar el LED de localización del chasis y, en función del color, evaluar la condición del sistema.

• Si el módulo de servicio del iDRAC está instalado, se muestra la información del host del sistema operativo.

Enlaces relacionadosVisualización de la condición del sistemaUso del módulo de servicio del iDRACGeneración de informe de asistencia técnica

Establecimiento de alertas y configuración de alertas por correo electrónicoPara establecer alertas y configurar alertas por correo electrónico:

1. Active las alertas.

2. Configure la alerta por correo electrónico y compruebe los puertos.

3. Realice un reinicio, un apagado o un ciclo de encendido del sistema administrado.

4. Envíe una alerta de prueba.

Visualización y exportación del registro de Lifecycle y el registro de sucesos del sistemaPara ver y exportar el registro de lifecycle y el registro de sucesos del sistema (SEL):

1. En la interfaz web de iDRAC7, vaya a Información general → Servidor → Registros para ver el SEL e Información general → Servidor → Registros → Registro de Lifecycle para ver el registro de ciclos de vida.

NOTA: El SEL también se graba en el registro de lifecycle mediante las opciones de filtrado para ver el SEL.

2. Exporte el SEL o el registro de lifecycle en el formato XML a una ubicación externa (estación de administración, USB, recurso compartido de red, etc.). Como alternativa, puede activar el registro de sistema remoto de modo que los registros que se graban en el registro de lifecycle también se escriben simultáneamente en los servidores de remoto configurado.

3. Si está utilizando el módulo de servicio del iDRAC, exporte el registro de Lifecycle al registro del sistema operativo. Para obtener más información, consulte Uso del módulo de servicio del iDRAC.

Interfaces para actualizar el firmware de iDRACUtilice las interfaces siguientes para actualizar el firmware de iDRAC:

• Interfaz web de iDRAC7

• CLI de RACADM (iDRAC7 y CMC)

266

Page 267: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

• Dell Update Package (DUP)

• Interfaz web de CMC

• Lifecycle Controller–Remote Services

• Lifecycle Controller

• Dell Remote Access Configuration Tool (DRACT)

Realización de un apagado ordenado del sistemaPara realizar un apagado ordenado, en la interfaz web de iDRAC7 vaya a una de las ubicaciones siguientes:

• Información general → Servidor → Alimentación/Térmico → Configuración de alimentación → Control de alimentación. Se muestra la página Control de alimentación. Seleccione Apagado ordenado y haga clic en Aplicar.

• Información general → Servidor → Alimentación/Térmico → Supervisión de alimentación. En el menú desplegable Control de alimentación, seleccione Apagado ordenado y haga clic en Aplicar.

Para obtener más información, consulte la Ayuda en línea de iDRAC7.

Creación de una cuenta de usuario de administradorPuede modificar la cuenta de usuario de administrador local predeterminada o crear una cuenta de usuario de administrador nueva. Para modificar la cuenta local, consulte Modificación de la configuración de la cuenta de administrador local.

Para crear una cuenta de usuario de administrador nueva, consulte las secciones siguientes:

• Configuración de usuarios locales

• Configuración de usuarios de Active Directory

• Configuración de los usuarios LDAP genéricos

Inicio de la consola remota de servidores y montaje de una unidad USBPara iniciar la consola remota de servidores y montaje de una unidad USB:

1. Conecte una unidad flash USB (con la imagen necesaria) a una estación de administración.2. Utilice uno de los métodos siguientes para iniciar la consola virtual a través de la interfaz web iDRAC7:

– Vaya a Información general → Servidor → Consola virtual y haga clic en Iniciar consola virtual.

– Vaya a Información general → Servidor → Propiedades y haga clic en Iniciar bajo Vista previa de consola virtual.

Se muestra el Vista previa de consola virtual.

3. En el menú Archivo, haga clic en Medios virtuales → Iniciar medios virtuales .4. Haga clic en Agregar imagen y seleccione la imagen situada en la unidad flash USB.

La imagen se agrega a la lista de unidades disponibles.

5. Seleccione la unidad para asignarla. La imagen de la unidad flash USB se asigna al sistema administrado.

267

Page 268: Integrated Dell Remote Access Controller 7 (iDRAC7) Guía ...€¦ · • iDRAC Service Module Installation Guide (Guía de instalación del módulo de servicio del iDRAC) proporciona

Instalación del sistema operativo básico conectado a los medios virtuales y los recursos compartidos de archivos remotosPara ello, consulte Implementación del sistema operativo mediante recurso compartido de archivos remotos.

Administración de la densidad de bastidorActualmente, hay dos servidores instalados en un bastidor. Para agregar dos servidores adicionales, se debe determinar cuánta capacidad queda en el bastidor.

Para evaluar la capacidad de un bastidor con el fin de agregar servidores adicionales:

1. Consulte los datos de consumo de alimentación actuales y los históricos de los servidores.2. Según los datos, la infraestructura de alimentación y las limitaciones del sistema de refrigeración, active la política

de límites de alimentación y establezca los valores de los límites.

NOTA: Es recomendable establecer una limitación cercana al pico y luego utilizar ese nivel de limitación para determinar cuánta capacidad queda en el bastidor para la adición de servidores adicionales.

Instalación de una nueva licencia electrónicaPara obtener más información, consulte Operaciones de licencia.

Aplicación de valores de configuración de la identidad de E/S para varias tarjetas de red en un reinicio del sistema host individual Si tiene varias tarjetas de red en un servidor que es parte de un entorno de red de área de almacenamiento (SAN) y desea aplicar distintas direcciones virtuales y valores de configuración de iniciador y destino para dichas tarjetas, utilice la función Optimización de la identidad de E/S para reducir el tiempo de configuración de los valores. Para hacerlo:

1. Asegúrese de que el BIOS, el iDRAC y las tarjetas de red están actualizadas a la versión de firmware más reciente.2. Active la Optimización de la identidad de E/S.3. Exporte el archivo de configuración XML desde el iDRAC.4. Edite los valores de configuración de la optimización de la identidad de E/S en el archivo XML.5. Importe el archivo de configuración XML al iDRAC.

Enlaces relacionadosActualización del firmware de dispositivosActivación o desactivación de la optimización de la identidad de E/S

268